CrowdSec
ModéréeSignaléeServices numériques
Un acteur a revendiqué le 16 septembre 2026 la diffusion sur un forum cybercriminel d'une archive présentée comme le code source non public de CrowdSec, éditeur français de cybersécurité, soit plus de 300 dépôts et environ 3,4 Go de données. L'accès aurait été obtenu via une clé d'API exposée. La revendication indique que les noms et adresses e-mail des personnes ayant contribué au code figurent dans l'archive, aux côtés de fichiers de configuration techniques. CrowdSec n'a pas confirmé publiquement l'incident à ce stade.
Les noms et e-mails de contributeurs exposés permettraient de rédiger des messages d'hameçonnage ciblés et crédibles se faisant passer pour CrowdSec.
- Annoncée le
- 16 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Réutilisation d’identifiants
Données exposées
- Nom et prénom
- Adresse e-mail
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact