Les clients de Vatel Capital ont reçu le 9 mars 2026 un courriel les informant que des fichiers de la société de gestion étaient restés exposés pendant une dizaine de jours. Entre le 21 février et le 3 mars 2026, un nouveau serveur mal configuré a laissé un port de communication ouvert, et des tiers non autorisés ont pu en extraire des données.
Comment les fichiers de Vatel Capital ont été exposés
Vatel Capital est une société de gestion d'actifs. Selon sa notification, l'exposition est accidentelle : une erreur de configuration sur un nouveau serveur a laissé ouvert un port de communication, c'est-à-dire un point d'entrée qui aurait dû rester fermé. Pendant cette période, des fichiers sont devenus accessibles depuis l'extérieur. L'entreprise ne précise pas le volume de données récupéré par ces tiers.
Vatel Capital indique que les mots de passe n'ont pas été affectés et que l'intégrité des données n'a pas été altérée. La société a informé la CNIL ainsi que l'AMF, l'Autorité des marchés financiers.
Des documents dont le contenu reste à préciser
La seule catégorie de données associée à l'incident est celle des documents, dont la nature exacte n'a pas été détaillée publiquement. Les personnes concernées sont les clients de la société, qui lui confient la gestion d'une partie de leur épargne. Pour eux, l'exposition de documents détenus par leur gestionnaire peut toucher à des informations patrimoniales ou personnelles.
Des messages frauduleux se réclamant de Vatel Capital pourraient s'appuyer sur ces documents pour paraître crédibles, par exemple en évoquant un placement réellement détenu ou une opération à valider. Le fait que l'entreprise ait elle-même averti ses clients permet toutefois à ces derniers de savoir qu'ils figurent parmi les personnes potentiellement concernées.
Détails techniques :
- Exposition du 21 février au 3 mars 2026
- Cause indiquée : erreur de configuration d'un nouveau serveur, port de communication resté ouvert
- Volume de données extraites non précisé
- Clients notifiés par courriel le 9 mars 2026
- CNIL et AMF informées
- Mots de passe et intégrité des données non affectés selon l'entreprise
Données concernées :
- Documents
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise