Quand un géant du conseil en informatique se fait dérober son propre code, l’ironie ne passe pas inaperçue. Accenture, mastodonte mondial des services IT, a confirmé avoir été victime d’une intrusion informatique après qu’un individu malveillant a affirmé lui avoir subtilisé 35 Go de code source et d’autres données.
Points clés
- Accenture confirme avoir subi une intrusion informatique
- Un pirate revendique le vol de 35 Go de code source et d’autres données, désormais proposées à la vente
- Le volume annoncé n’est pas vérifié de façon indépendante et le sort d’éventuelles données clients reste inconnu
Ce que l’on sait
L’affaire a éclaté après qu’un acteur malveillant a mis en vente les données qu’il prétend avoir dérobées. Le lot annoncé : 35 Go de code source et divers fichiers appartenant à l’entreprise. Accenture, de son côté, reconnaît l’existence d’un incident de sécurité sans détailler publiquement l’ampleur exacte des accès obtenus.
Une cible qui a déjà eu chaud
Ce n’est pas la première fois que le prestataire attire l’attention des cybercriminels. En 2021, le groupe avait déjà été frappé par le rançongiciel LockBit, un épisode qu’il avait alors minimisé. Pour une société qui vend précisément de la sécurité et de la transformation numérique à ses clients, se faire aspirer son code source reste une publicité dont on se passerait.
Prudence de rigueur
À ce stade, la revendication du pirate (les 35 Go) n’est pas indépendamment vérifiée, et Accenture n’a pas précisé si des données clients figurent dans le butin. La confirmation d’une intrusion ne vaut pas validation du volume annoncé : les vendeurs de données volées ont pour habitude de gonfler leur marchandise. En attendant des précisions, la seule certitude est qu’un acteur malveillant a franchi une porte qui aurait dû rester close.
