Fuite par rançongiciel d'Alphanumeric Systems (Settra)

Le 19 août 2026, le groupe de rançongiciel Settra a inscrit Alphanumeric Systems, Inc. — un prestataire américain de technologie et de services managés au service des secteurs de la santé et des sciences de la vie — sur son site de fuite du dark web, affirmant avoir exfiltré environ 161 gigaoctets de données. L'intrusion sous-jacente aurait eu lieu aux alentours du 4 août 2026.

Alphanumeric opère en tant que prestataire de services managés (MSP), fournissant des services informatiques et des solutions technologiques à des clients de secteurs réglementés. Selon la publication du site de fuite et les rapports ultérieurs, les données volées incluraient des informations sur les employés et des données de santé, faisant craindre une exposition en aval pour les clients de l'entreprise autant que pour son propre personnel.

Ce qui s'est passé

La publication de Settra a présenté l'incident comme une extorsion par vol de données, les 161 Go revendiqués servant de levier pour une demande de rançon. Au moment des premiers rapports, Alphanumeric n'avait pas publié de bilan détaillé de ce qui avait exactement été dérobé ni du nombre de personnes concernées, et une enquête externe était en cours. Un cabinet d'avocats spécialisé en recours collectifs a annoncé le 21 août qu'il enquêtait sur l'exposition présumée d'informations personnelles.

La dimension MSP est au cœur de l'importance de l'incident. Une seule intrusion dans un prestataire qui gère l'informatique de nombreuses organisations en aval peut se propager à l'ensemble de son portefeuille de clients — c'est précisément pourquoi les MSP sont des cibles prisées des équipes de rançongiciel.

Impact

• Settra a revendiqué environ 161 Go de données exfiltrées, incluant selon lui des informations sur les employés et des données de santé.
• L'intrusion daterait d'environ le 4 août 2026 ; l'ampleur totale et le nombre de personnes concernées n'étaient pas confirmés au moment de la divulgation.
• En tant que MSP de clients de la santé et des sciences de la vie, la fuite d'Alphanumeric comporte un risque pour la chaîne d'approvisionnement d'organisations au-delà de l'entreprise elle-même.

Pourquoi c'est important

Le cas Alphanumeric rappelle le levier démesuré que les attaquants obtiennent en compromettant un prestataire de services managés. Les MSP concentrent accès, identifiants et données de nombreux clients ; une fuite chez un seul prestataire peut donc se traduire par un risque d'exposition ou d'intrusion pour des dizaines d'organisations en aval — ici, dans le domaine sensible de la santé et des sciences de la vie. Cela renforce la nécessité de traiter les relations avec les MSP comme faisant partie de la surface d'attaque de l'organisation elle-même, avec des exigences de sécurité contractuelles, des accès limités et une surveillance des connexions tierces.