Les clients du réseau Actis Location ont reçu le 18 août 2026 un courriel les informant d'un incident de sécurité. Dix jours plus tard, un dépôt présenté comme la base de l'enseigne a été publié gratuitement sur un forum cybercriminel, et environ 83 000 personnes identifiables y figureraient.
Ce que contiendrait le dépôt attribué à Actis Location
Établie à Saint-Herblain, Actis Location est la tête d'un réseau franchisé de location de matériel de manutention (chariots élévateurs, nacelles, télescopiques) qui réunit trente adhérents et annonce environ 110 agences en France. Le dépôt exposerait son référentiel commercial : de l'ordre de 83 000 personnes et 14 000 organisations clientes, avec l'identité, l'adresse électronique, le téléphone, l'adresse postale géolocalisée et les immatriculations d'entreprise. Il comprendrait aussi 666 155 pièces commerciales, entre offres de location, contrats, devis et factures.
La notification de l'entreprise évoquait, pour une partie des personnes, des identifiants de connexion et des relevés d'identité bancaire de la clientèle. Ces éléments ne figureraient toutefois pas dans le dépôt publié.
Un fichier qui dépasse la seule enseigne Actis Location
Le dépôt est présenté comme le quinzième volet d'une série visant les clients de blgCloud, la plateforme d'un éditeur de logiciels métier dont le piratage est documenté depuis le 8 août 2026. Il nomme ainsi le prestataire que la notification de l'entreprise laissait indéterminé.
Son contenu déborderait l'enseigne citée : le même système servirait les adhérents du réseau et un prestataire qui intervient pour eux. Les pièces rattachables à Actis Location y seraient minoritaires, derrière celles de Clenet, d'Actémis et d'Actiman Location. Des clients d'autres sociétés du réseau peuvent donc être concernés sans avoir eu de relation directe avec la tête de réseau.
Pour les entreprises clientes et leurs interlocuteurs, des centaines de milliers de devis et de contrats réels constituent une matière exploitable pour de fausses factures ou de fausses demandes de changement de coordonnées bancaires, reprenant de vraies références de location. À ce jour, Actis Location n'a pas communiqué depuis sa notification du 18 août.
Détails techniques :
- Notification individuelle aux clients par courriel le 18 août 2026
- Dépôt publié gratuitement le 28 août 2026, présenté comme le quinzième volet d'une série visant les clients de blgCloud
- Environ 83 000 personnes et 14 000 organisations clientes
- 666 155 pièces commerciales (offres de location, contrats, devis, factures)
- Pièces majoritairement rattachées à Clenet, Actémis et Actiman Location
- Identifiants de connexion et RIB évoqués par la notification, absents du dépôt
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale et géolocalisation
- SIRET et identifiant fiscal
- Données professionnelles et fiche client
- Factures, documents commerciaux et montants
- RIB (évoqué par la notification pour une partie des clients)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise