Illustration : Filair : fuite revendiquée portant sur 38 Go de données internes

Filair : fuite revendiquée portant sur 38 Go de données internes

Des décennies d'archives d'entreprise pourraient être exposées : le fabricant industriel Filair fait l'objet d'une fuite revendiquée par un groupe de ransomware. Environ 38 Go de données seraient concernés par cette cyberattaque présumée, sans confirmation officielle de l'entreprise à ce stade.

Ce que contiendraient les fichiers de Filair

Selon l'annonce, le lot compterait environ 100 000 fichiers, sur une période qui remonte aux années 1980 et s'étend jusqu'en 2026. Les documents décrits toucheraient la production, la comptabilité, les ressources humaines et les relations commerciales avec les clients et les fournisseurs.

Côté ressources humaines, l'annonce évoque la paie et la mutuelle. Côté commercial, des fiches clients, des commandes, des factures et des montants. Les catégories recensées mentionnent aussi des coordonnées bancaires, des données d'adhésion, des données professionnelles, des documents et des zones de texte libre. Des données de mineurs y figurent également, sans que leur nature soit détaillée.

Salariés, clients et fournisseurs de Filair concernés

Les salariés sont les premiers exposés. Des éléments de paie et de mutuelle touchent à leur rémunération et à leur protection sociale, des informations normalement réservées à l'employeur et aux organismes concernés.

Pour les clients et les fournisseurs, commandes, factures et coordonnées bancaires permettent de reconstituer les échanges commerciaux. Ce type d'information se prête à la fraude au faux fournisseur ou au faux client, par exemple une demande de changement de coordonnées bancaires pour le règlement d'une facture. L'ancienneté des archives signifie enfin que d'anciens salariés ou d'anciens clients pourraient eux aussi figurer dans le lot, longtemps après la fin de leur relation avec l'entreprise.

Détails techniques :

  • Volume annoncé : environ 38 Go
  • Environ 100 000 fichiers
  • Période couverte : des années 1980 à 2026
  • Domaines : production, comptabilité, ressources humaines (paie, mutuelle), relations clients et fournisseurs

Données concernées :

  • Coordonnées bancaires
  • Factures et montants
  • Historique de commandes
  • Données de mineurs
  • Données d'emploi (paie)
  • Données professionnelles
  • Données d'adhésion (mutuelle)
  • Fiche client
  • Documents
  • Champs libres

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Surveillez vos relevés bancairesUn IBAN ne permet pas de retirer de l'argent, mais il peut servir à mettre en place un prélèvement frauduleux. Contrôlez vos relevés et contestez auprès de votre banque tout prélèvement que vous n'avez pas autorisé : vous disposez de 13 mois pour le faire.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article