Aestria
ModéréeSignaléeServices numériques
Le 26 septembre 2026, un acteur a publié sur un forum cybercriminel une revendication de piratage visant Aestria, société française de services informatiques et de cybersécurité basée à Metz. Dix bases de données internes (outils de gestion ERP, support technique, sites web) auraient été exfiltrées après l'exploitation d'une faille sur l'extranet client. Les données concernées incluraient noms, adresses e-mail, numéros de téléphone, adresses postales, identifiants de connexion et mots de passe hachés, ainsi que des informations sur des clients, fournisseurs, commandes et factures. Le nombre de personnes concernées n'est pas connu, et Aestria n'a pas confirmé l'incident à ce stade.
Les identifiants et mots de passe hachés, combinés aux coordonnées des clients et fournisseurs, pourraient être utilisés pour des tentatives d'hameçonnage ciblé se faisant passer pour Aestria ou ses partenaires commerciaux.
- Annoncée le
- 26 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Adresse postale
- Identifiant client
- Historique de commandes
- Données de connexion (IP, journaux)
- Données professionnelles
- Mot de passe (haché)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- AestriaFrenchBreaches
- Aestria : fuite de données revendiquée après un piratage présuméFuitesInfos
- Aestria : les données clients et outils internes d'un prestataire cyber en fuiteCyberattaque.org
- Une fuite d'accès IT français réapparaît sur un forum pirateZATAZ
- Prestataire informatique piraté : ce que doivent décider clients et fournisseursKohen Avocats
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact