Les utilisateurs d’Altagem pourraient être concernés par une fuite de données revendiquée publiée le 21 septembre 2026. Selon l’acteur à l’origine de la publication, des informations liées à l’éditeur et à ses clients auraient été extraites de son réseau.
Altagem édite un logiciel en ligne de gestion des interventions de terrain utilisé par des entreprises du paysage, de l’élagage, du BTP et par des entreprises adaptées. La revendication n’avance aucun volume : le contenu décrit représenterait au total de l’ordre de 15 000 personnes.
Ce que la revendication attribue à Altagem
À ce stade, la fuite revendiquée viserait d’abord des clients de la plateforme, avec une liste d’environ 500 entreprises clientes et près de 11 000 comptes utilisateurs. Ces comptes concerneraient, selon la publication, des techniciens, des administrateurs et des comptes clients.
La revendication indique aussi que, pour quatre entreprises, des informations plus détaillées seraient présentes, avec des éléments sur leurs propres clients, leurs chantiers et leurs contacts. Cela élargit le risque au-delà des seuls comptes liés à Altagem, puisque des données d’activité professionnelle de tiers pourraient également être exposées.
Quelles données semblent exposées
Les éléments décrits par la publication portent sur l’identité et les coordonnées, avec des noms, des adresses e-mail et, pour une partie des comptes, des dates de naissance. S’y ajoutent des données de connexion, dont des mots de passe sous forme hachée et des jetons d’accès, ainsi que des adresses IP et des informations sur les rôles ou droits d’accès.
La revendication mentionne aussi des données d’emploi, des données professionnelles et des fiches clients. Pour les personnes concernées, ce mélange de coordonnées, d’accès et d’informations métier peut rendre les données plus sensibles qu’une simple liste de contacts, notamment si elles sont recoupées avec l’activité des entreprises utilisatrices.
Selon la publication, une partie des données serait proposée au téléchargement par l’acteur. À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique d’Altagem.
Données concernées :
- Nom complet
- Prénom
- Nom
- Civilité
- Date de naissance
- Adresse e-mail
- Identifiant de connexion
- Identifiant utilisateur
- Identifiant interne
- Mot de passe sous forme hachée
- Jeton d’authentification
- Adresse IP
- Rôle ou droits d’accès
- Données d’emploi
- Données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée