Des utilisateurs rattachés à Thales ou à des sociétés apparentées voient leur signature manuscrite numérisée exposée, avec leur identité et leurs coordonnées. La fuite touche environ 6 400 comptes d'un environnement LuxTrust, spécialiste de la signature électronique, alors que le corpus a été présenté comme provenant de Thales Group. Les éléments publiés confirment la fuite, sans confirmation officielle de Thales ni de LuxTrust à ce stade.
Un environnement LuxTrust derrière le nom de Thales
La revendication, publiée le 12 mai 2026, visait Thales Group. La structure des fichiers correspond pourtant à un environnement LuxTrust servant à gérer les utilisateurs, leurs droits dans les applications et leurs signatures électroniques. Une forte proportion des quelque 6 400 comptes appartient toutefois à des personnes de Thales ou de sociétés apparentées. Les éléments disponibles situent la préparation ou l'export du corpus autour du 9 mai 2026.
Pour chaque compte, les informations compromises comprennent le nom, l'adresse électronique, le téléphone, la langue, des identifiants et le rôle d'accès. Le lot contient aussi environ 6 400 fichiers de signatures manuscrites numérisées.
Des signatures manuscrites associées à des rôles d'accès
Une signature manuscrite ne se change pas comme un mot de passe. Numérisée et rattachée à un nom, elle peut servir à fabriquer de faux documents, courriers ou bons de commande d'apparence authentique. Les rôles d'accès indiquent en outre qui dispose de quels droits dans les applications, ce qui aide à repérer les personnes dont la validation compte.
Associées à une adresse électronique et à un téléphone professionnels, ces informations permettent des messages frauduleux ciblés, se faisant passer pour un collègue, un fournisseur ou le service de signature électronique lui-même.
Détails techniques :
- Environ 6 400 comptes utilisateurs, dont une forte proportion de comptes Thales ou apparentés
- Environ 6 400 fichiers de signatures manuscrites numérisées
- Structure correspondant à un environnement LuxTrust de gestion des utilisateurs, des droits et des signatures
- Préparation ou export local du corpus situé autour du 9 mai 2026
- Revendication publiée le 12 mai 2026
Données concernées :
- Nom complet
- Langue
- Signature manuscrite numérisée
- Adresse email
- Numéro de téléphone
- Identifiant utilisateur et identifiant interne
- Rôle ou droits d'accès
- Données sensibles
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée