---
title: "Fuite de données chez CrowdSec"
description: "Un acteur a revendiqué le 16 septembre 2026 la diffusion sur un forum cybercriminel d'une archive présentée comme le code source non public de CrowdSec, éditeur français de cybersécurité, soit plus de 300 dépôts et environ 3,4 Go de données. L'accès aurait été obtenu via une clé d'API exposée. La re"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-16-crowdsec
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-16
dateModified: 2026-09-16
---
# CrowdSec

Fuite de données — Modérée

Un acteur a revendiqué le 16 septembre 2026 la diffusion sur un forum cybercriminel d'une archive présentée comme le code source non public de CrowdSec, éditeur français de cybersécurité, soit plus de 300 dépôts et environ 3,4 Go de données. L'accès aurait été obtenu via une clé d'API exposée. La revendication indique que les noms et adresses e-mail des personnes ayant contribué au code figurent dans l'archive, aux côtés de fichiers de configuration techniques. CrowdSec n'a pas confirmé publiquement l'incident à ce stade.

Les noms et e-mails de contributeurs exposés permettraient de rédiger des messages d'hameçonnage ciblés et crédibles se faisant passer pour CrowdSec.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 16 septembre 2026 |
| Secteur | Services numériques |
| Pays | France |
| Origine | Réutilisation d’identifiants |
| Gravité | Modérée |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Données professionnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [CrowdSec : fuite de données revendiquée de ~3,4 Go de code source non public](https://fuitesinfos.fr/article/2026-09-16-crowdsec) — Fuites Infos
- [CrowdSec : son code source en fuite après la compromission d'une clé API](https://www.cyberattaque.org/crowdsec-son-code-source-en-fuite-apres-la-compromission-dune-cle-api/) — Cyberattaque.org
- [CrowdSec, expert en cybersécurité, piraté : 3,4 Go de code revendiqués](https://frenchbreaches.com/alertes/crowdsec-mu4npqnxblj4hm33zkp) — FrenchBreaches

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-16-crowdsec
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees