Nouvelle fuite de données chez 5àSec

Résumé de la Fuite

Date de la Fuite	4 juillet 2025
Date de Découverte	5 juillet 2025
Type d'information récupérée	Clients particuliers : nom, prénom, et potentiellement email, numéro de téléphone, adresse postale
Nombre de Comptes Affectés	Non spécifié (tous les clients ayant donné leurs informations dans les magasins 5àSec)
Pays	🇫🇷 France
Gravité	Moyenne
Origine de la Fuite	Ransomware avec double extorsion

Vérifier mon email Actions Recommandées

Détails de l'Incident

Dans la nuit du 4 au 5 juillet 2025, 5àSec a été victime d'une cyberattaque de type ransomware menée par le groupe de cybercriminels DragonForce. L'attaque a visé à paralyser le système informatique en chiffrant les données et les rendant inaccessibles. Les systèmes de caisse des pressings ont connu des ralentissements et blocages le samedi 5 juillet. Durant l'analyse, les experts ont découvert qu'un certain nombre de données ont été dérobées par l'attaquant pour faire pression sur l'entreprise et la forcer à payer la rançon.

Chronologie de l'incident

Découverte : 5 juillet 2025
Action de Sécurisation : Plan de remédiation avec experts cybersécurité : renforcement protection accès distants, nettoyage des emprises résiduelles, durcissement Active Directory, déploiement solution EDR (détection et réponse) surveillée 24/7
Résolution Prévue : Déjà mise en œuvre : systèmes restaurés grâce aux sauvegardes, mesures techniques de sécurité implémentées, surveillance continue 24/7

Impact

Type de Données	Données personnelles, Données de contact
Impact Potentiel	Tentatives d'escroquerie (phishing) utilisant les adresses email et numéros de téléphone, spam ciblé, ingénierie sociale exploitant la relation client 5àSec
Qui est touché ?	Clients particuliers et professionnels (business) de 5àSec ayant fourni leurs données d'identification lors de passages dans les magasins

Mesures de Protection

Être vigilant face aux messages suspects prétendant provenir de 5àSec ou exploitant cette fuite
Ne pas cliquer sur les liens suspects et ne pas télécharger de pièces jointes douteuses
En cas de doute sur l’authenticité d’un message, contacter directement 5àSec par les canaux officiels plutôt que de répondre

FAQ

Mes données bancaires ou de paiement sont-elles compromises ? Non, 5àSec confirme qu'aucune donnée de paiement n'a été compromise car ils ne conservent aucune donnée de paiement dans leurs systèmes.
L’attaque a-t-elle été déclarée à la CNIL ? Portée plainte ? Oui. Déclaration faite et plainte déposée le 7 juillet 2025 dans le délai requis de 72 h.
Que faire si je reçois un message suspect ? Ne pas y répondre, ne pas cliquer sur les liens, et contacter cybersecurite@5asec.com pour vérification.

À propos de l'auteur

rikiya_gabimaru

Freelance en Systèmes, Réseaux et Cybersécurité, aidant les entreprises à renforcer leur sécurité informatique tout en optimisant leur architecture réseau.

Section Légale et Communication

Pour plus d'informations, contactez-nous via : redaction@funinformatique.com

Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.

5àSec