Les personnes citées dans les factures, contrats, échanges ou fiches de paie de la CNAOC peuvent être concernées par une fuite de données touchant cette organisation viticole. À la suite d'une cyberattaque revendiquée par un groupe de rançongiciel récemment apparu, une archive de 52,6 Go réunissant environ 41 000 fichiers internes a été diffusée en ligne, protégée par un mot de passe.
Plus de trente ans de documents de la CNAOC
La Confédération nationale des appellations d'origine contrôlée est une organisation du secteur viticole. Les fichiers mis en circulation couvrent une période allant de 1994 à 2025. Il s'agit en majorité de documents de fonctionnement : factures, contrats, échanges internes. Quelques fiches de paie mentionnent nommément des employés, ce qui fait entrer dans le lot des informations sur la rémunération et l'emploi de personnes identifiées.
Parmi les catégories recensées figurent aussi des montants et des opérations financières, des données professionnelles, des éléments de candidature, le contenu de messages et des champs de texte libre.
Des documents d'entreprise qui touchent aussi des personnes
Même lorsqu'ils concernent surtout l'activité d'une structure, des documents internes contiennent des noms, des fonctions et des échanges. Une fiche de paie révèle un salaire et une situation d'emploi, une candidature un parcours, une facture ou un contrat l'identité d'un interlocuteur et le montant d'une relation commerciale. Réunis sur plusieurs décennies, ces éléments peuvent servir à des messages frauduleux crédibles, par exemple de fausses demandes de paiement reprenant de vraies références de factures ou le nom d'un contact réel.
Les éléments rendus publics établissent la fuite. À ce stade, aucune communication officielle à la CNIL n'est mentionnée.
Détails techniques :
- Archive de 52,6 Go
- Environ 41 000 fichiers internes
- Période couverte : 1994 à 2025
- Diffusion par torrent protégé par mot de passe
- Attaque revendiquée par un nouveau groupe de rançongiciel
- Aucune communication officielle à la CNIL mentionnée à ce stade
Données concernées :
- Nom complet
- Factures et montants
- Historique de transactions
- Données d'emploi (dont fiches de paie nominatives)
- Données professionnelles
- Données de candidature
- Contenu de messages internes
- Documents et champs libres
Mentions :
Statut Fuites Infos : Confirmée