Capgemini Engineering : 722 470 fichiers issus d'anciens dépôts Altran menacés de publication
Le groupe Everest revendique le 20 août 2026 la détention de 13,08 Go et 722 470 fichiers provenant d'anciens dépôts internes d'Altran, avec un compte à rebours de six jours avant publication.
- Organisation
- Capgemini Engineering (anciens dépôts internes d'Altran)
- Secteur
- Réseaux sociaux / Tech
- Pays
- France
- Date des faits
- Revendication et compte à rebours de six jours publiés le 20 août 2026 sur le site d'extorsion du groupe Everest, avec une échéance située autour du 26 août 2026 ; contenu majoritairement daté de 2005 à 2020
- Ampleur
- Aucun décompte de personnes : la revendication porte sur 13,08 Go et 722 470 fichiers répartis dans 26 archives principales et 876 archives imbriquées, dont une large part de composants logiciels, bibliothèques et fichiers générés. Volume exclu du compteur cumulé
- Vecteur
- Opération d'extorsion attribuée au groupe Everest, portant sur un ancien dépôt interne d'Altran, dont les activités d'ingénierie et de R&D ont été intégrées à Capgemini Engineering. Le mode d'accès n'est pas documenté publiquement
- Données exposées
- Documents d'ingénierie et de R&D, Code source, Dossiers de recrutement et fiches de consultants, Propositions commerciales, Documents relatifs à des clients et au secteur public, Correspondances et fichiers internes
Le 20 août 2026, le groupe d’extorsion Everest a inscrit Capgemini sur son site de publication, en revendiquant 13,08 Go de données représentant 722 470 fichiers, répartis dans 26 archives principales et 876 archives imbriquées. L’ensemble proviendrait d’un ancien dépôt interne d’Altran, société d’ingénierie et de R&D absorbée par Capgemini et dont les activités constituent aujourd’hui Capgemini Engineering. Un compte à rebours de six jours accompagnait l’annonce, plaçant l’échéance de publication autour du 26 août.
Le décompte en fichiers demande la même prudence qu’un décompte en lignes. Une part importante des 722 470 éléments correspond à des composants logiciels, des bibliothèques, des fichiers compilés et des ressources générées, c’est-à-dire à l’arborescence normale d’un dépôt de développement, et non à autant de documents confidentiels distincts. Le contenu apparaît par ailleurs largement historique, couvrant principalement la période 2005-2020, ce qui limite la valeur opérationnelle immédiate des documents d’ingénierie qui s’y trouvent.
La dimension données personnelles n’en est pas absente pour autant. Les catégories décrites incluent des dossiers de recrutement et des fiches de consultants, susceptibles de contenir des CV complets, des coordonnées et des éléments de parcours professionnel, ainsi que des correspondances internes. Ces informations vieillissent lentement : un CV de 2015 reste directement exploitable pour de l’ingénierie sociale visant une personne aujourd’hui en poste ailleurs, et les anciens salariés concernés sont par construction les plus difficiles à notifier.
Le statut retenu est « alléguée » : Capgemini n’avait pas communiqué publiquement à la date de rédaction, et l’ampleur comme l’authenticité de l’archive reposent sur les seules déclarations du groupe d’extorsion. Cette fiche sera mise à jour à l’issue du compte à rebours, selon que les fichiers sont effectivement publiés, que la revendication disparaît du site, ou que l’entreprise apporte des éléments. Le cas illustre un angle mort récurrent des opérations de fusion-acquisition : un dépôt hérité d’une entité absorbée, sorti des usages courants mais jamais purgé ni décommissionné, reste une cible dont la valeur pour l’attaquant tient surtout au nom de l’acquéreur.