Capgemini Engineering : 722 470 fichiers issus d'anciens dépôts Altran menacés de publication

Le 20 août 2026, le groupe d’extorsion Everest a inscrit Capgemini sur son site de publication, en revendiquant 13,08 Go de données représentant 722 470 fichiers, répartis dans 26 archives principales et 876 archives imbriquées. L’ensemble proviendrait d’un ancien dépôt interne d’Altran, société d’ingénierie et de R&D absorbée par Capgemini et dont les activités constituent aujourd’hui Capgemini Engineering. Un compte à rebours de six jours accompagnait l’annonce, plaçant l’échéance de publication autour du 26 août.

Le décompte en fichiers demande la même prudence qu’un décompte en lignes. Une part importante des 722 470 éléments correspond à des composants logiciels, des bibliothèques, des fichiers compilés et des ressources générées, c’est-à-dire à l’arborescence normale d’un dépôt de développement, et non à autant de documents confidentiels distincts. Le contenu apparaît par ailleurs largement historique, couvrant principalement la période 2005-2020, ce qui limite la valeur opérationnelle immédiate des documents d’ingénierie qui s’y trouvent.

La dimension données personnelles n’en est pas absente pour autant. Les catégories décrites incluent des dossiers de recrutement et des fiches de consultants, susceptibles de contenir des CV complets, des coordonnées et des éléments de parcours professionnel, ainsi que des correspondances internes. Ces informations vieillissent lentement : un CV de 2015 reste directement exploitable pour de l’ingénierie sociale visant une personne aujourd’hui en poste ailleurs, et les anciens salariés concernés sont par construction les plus difficiles à notifier.

Le compte à rebours est arrivé à échéance sans effet observable. Plus de deux semaines plus tard, l’entrée reste affichée sur le site d’extorsion d’Everest, aucune publication des fichiers n’a été constatée, et Capgemini ne s’est toujours pas exprimé publiquement. Les observatoires qui suivent l’activité du groupe relèvent par ailleurs l’absence d’élément technique attestant un chiffrement, une exfiltration ou une perturbation opérationnelle chez Capgemini Engineering, ce qui est le cas de figure ordinaire pour une inscription sur site d’extorsion tant que l’attaquant ne diffuse pas d’échantillon.

Cette issue est la plus fréquente après une échéance non tenue et n’autorise aucune conclusion tranchée : elle peut traduire une négociation en cours, un renoncement de l’attaquant, ou une revendication surévaluée dès l’origine. Le statut reste donc « alléguée », sans bascule en « clôturée » tant que l’entrée demeure active et qu’aucune des deux parties n’apporte d’élément vérifiable. Le cas illustre enfin un angle mort récurrent des opérations de fusion-acquisition : un dépôt hérité d’une entité absorbée, sorti des usages courants mais jamais purgé ni décommissionné, reste une cible dont la valeur pour l’attaquant tient surtout au nom de l’acquéreur.