Sécurité · 4 novembre 2026
Une possible fuite de données personnelles chez un prestataire de services
L'entreprise de maintenance d'équipements semiconducteurs a signalé une possible fuite de données personnelles concernant des contacts commerciaux. Cet incident est lié à une violation de serveur de sauvegarde d'APO d'une autre entreprise.
Le 28 octobre, la société a été informée d'un accès illégal externe au serveur de sauvegarde et d'une éventuelle fuite de données personnelles. Les informations potentiellement compromises incluent des nom, numéro de téléphone, adresse e-mail, numéro d'enregistrement d'entreprise, numéro de sécurité sociale et numéro de compte bancaire.
Jusqu'à présent, aucune fuite avérée n'a été confirmée. La société a été informée que toutes les données de sauvegarde étaient chiffrées, et aucune indication de fuite de la clé de chiffrement n'a été trouvée. Le prestataire a également constaté une extraction de certaines données chiffrées via une vulnérabilité du système de sauvegarde.
Des mesures ont été prises pour limiter l'accès aux serveurs affectés et un signalement a été fait aux autorités compétentes. La société a demandé des clarifications sur l'étendue de l'extraction de données et a mis en place des mesures de protection supplémentaires.