Infogreffe confirme un incident de cybersécurité sur un environnement de développement
Après la publication d'un dépôt de données sur un forum, Infogreffe a confirmé le 12 octobre 2026 un incident sur un environnement en développement. Périmètre connu, réserves et conseils.
L'essentiel
- Le 10 octobre 2026, un dépôt annoncé à 3 708 531 lignes a été publié sur un forum cybercriminel, présenté par son auteur comme tiré du site d'Infogreffe. Ce volume est revendiqué, non confirmé.
- Dans son communiqué du 12 octobre 2026, Infogreffe confirme un incident de cybersécurité sur l'environnement technique d'une plateforme en cours de développement.
- Selon Infogreffe, aucun impact n'est identifié sur les services en production ni sur l'activité des greffes, et ni donnée métier des greffes ni mot de passe utilisateur n'ont été identifiés dans les éléments publiés.
- Les investigations sont en cours : aucune démarche particulière n'est demandée à ce stade, mais la vigilance reste de mise.
Que dit Infogreffe ?
Dans un communiqué du 12 octobre 2026, Infogreffe confirme un incident de cybersécurité. Il se situe, selon l'entreprise, sur un environnement technique d'une plateforme en cours de développement. Infogreffe indique ne constater aucun impact sur les services en production ni sur l'activité des greffes.
Les éléments analysés seraient essentiellement techniques. Dans ceux qui ont été publiés, Infogreffe n'a identifié ni donnée métier des greffes ni mot de passe utilisateur. Une cellule de crise est active et les investigations se poursuivent.
Que contient le dépôt publié ?
Le 10 octobre 2026, un dépôt de 3 708 531 lignes a été publié sur un forum cybercriminel. Ce chiffre est celui de l'auteur de la publication, Infogreffe ne l'a pas confirmé. Fuites Infos a analysé un échantillon et décrit :
- un millier d'événements distincts d'un journal d'audit applicatif lié au registre des sûretés mobilières, répétés plus de 400 fois ;
- 244 adresses électroniques distinctes saisies comme identifiant ;
- des adresses IP et des horodatages, sur un journal allant du 24 juillet au 10 octobre 2026.
Le dépôt est aussi annoncé comme contenant des paramètres de connexion à des bases de données, des identifiants de messagerie, des clés secrètes et des profils d'utilisateurs. Ces éléments sont annoncés par l'auteur mais n'ont pas été vérifiés.
Notre information repose sur le communiqué d'Infogreffe tel que rapporté par Fuites Infos, média non officiel. Nous n'avons pas pu consulter le communiqué sur le site d'Infogreffe à la date du 22 octobre 2026. Nous mettrons l'article à jour si de nouveaux éléments officiels sont publiés.
Faut-il s'inquiéter pour ses démarches ?
D'après Infogreffe, les services en production, c'est-à-dire ceux que les professionnels utilisent au quotidien, ne sont pas touchés. Le risque principal, pour les utilisateurs dont l'adresse apparaît dans un journal, est de recevoir des messages qui imitent Infogreffe.
Un message qui évoque un dossier, une facture ou un greffe et qui vous pousse à agir vite est un signal d'alerte. Passez par le site officiel plutôt que par le lien reçu.
Vos mots de passe, votre IBAN, votre adresse circulent déjà sur des listes revendues. Voici lesquels, et sur quels sites.
Que faire ?
Questions fréquentes
Selon Infogreffe, aucun impact n'est identifié sur les services en production ni sur l'activité des greffes. L'incident concerne un environnement d'une plateforme en cours de développement.
Infogreffe indique n'avoir identifié aucun mot de passe utilisateur dans les éléments publiés. Par précaution, utilisez un mot de passe unique pour ce service.
C'est le volume annoncé par l'auteur de la publication, non confirmé par Infogreffe. Il s'agit de lignes d'un dépôt, pas d'un nombre de personnes.
Aucune démarche officielle n'a été annoncée à la date du 22 octobre 2026. Restez attentif aux faux messages et surveillez les nouvelles communications d'Infogreffe.
Pour aller plus loin
Sources
- Fuites Infos : Infogreffe : fuite de données confirmée, 3 708 531 lignes revendiquées (publié le 10 octobre 2026, mis à jour le 12 octobre 2026, avec le communiqué d'Infogreffe) (12 octobre 2026)
- Cyberattaque.org : Infogreffe : 3,7 millions de lignes revendiquées après une cyberattaque (12 octobre 2026)
- FrenchBreaches : Infogreffe : 3,7 millions de lignes revendiquées dans une fuite de données (10 octobre 2026)
- Affiches Parisiennes : Incident de cybersécurité chez Infogreffe (12 octobre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.