---
title: "Fuite de données chez Aestria"
description: "Le 26 septembre 2026, un acteur a publié sur un forum cybercriminel une revendication de piratage visant Aestria, société française de services informatiques et de cybersécurité basée à Metz. Dix bases de données internes (outils de gestion ERP, support technique, sites web) auraient été exfiltrées "
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-26-aestria
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-26
dateModified: 2026-09-26
---
# Aestria

Fuite de données — Modérée

Le 26 septembre 2026, un acteur a publié sur un forum cybercriminel une revendication de piratage visant Aestria, société française de services informatiques et de cybersécurité basée à Metz. Dix bases de données internes (outils de gestion ERP, support technique, sites web) auraient été exfiltrées après l'exploitation d'une faille sur l'extranet client. Les données concernées incluraient noms, adresses e-mail, numéros de téléphone, adresses postales, identifiants de connexion et mots de passe hachés, ainsi que des informations sur des clients, fournisseurs, commandes et factures. Le nombre de personnes concernées n'est pas connu, et Aestria n'a pas confirmé l'incident à ce stade.

Les identifiants et mots de passe hachés, combinés aux coordonnées des clients et fournisseurs, pourraient être utilisés pour des tentatives d'hameçonnage ciblé se faisant passer pour Aestria ou ses partenaires commerciaux.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 26 septembre 2026 |
| Secteur | Services numériques |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Signalée |

## Données exposées

- Adresse e-mail
- Nom et prénom
- Téléphone
- Adresse postale
- Identifiant client
- Historique de commandes
- Données de connexion (IP, journaux)
- Données professionnelles
- Mot de passe (haché)

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Aestria](https://frenchbreaches.com/alertes/aestria-mui0okz5kx91njjeuw) — FrenchBreaches
- [Aestria : fuite de données revendiquée après un piratage présumé](https://fuitesinfos.fr/article/2026-09-26-aestria) — FuitesInfos
- [Aestria : les données clients et outils internes d'un prestataire cyber en fuite](https://www.cyberattaque.org/aestria-les-donnees-clients-et-outils-internes-dun-prestataire-cyber-en-fuite/) — Cyberattaque.org
- [Une fuite d'accès IT français réapparaît sur un forum pirate](https://www.zataz.com/une-fuite-dacces-it-francais-reapparait-sur-un-forum-pirate/) — ZATAZ
- [Prestataire informatique piraté : ce que doivent décider clients et fournisseurs](https://kohenavocats.fr/2026/09/27/aestria-prestataire-pirate-clients-fournisseurs-decisions-2026/) — Kohen Avocats

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-26-aestria
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees