Fuite de données revendiquée chez Delko - Ransomware

Le 20 janvier 2026, Delko — réseau français de réparation et de pièces détachées automobiles exploitant des garages de proximité partout en France — a été cité dans une fuite de données revendiquée, liée à une intrusion par rançongiciel datée de début décembre 2025. La compromission a été révélée publiquement le 5 janvier 2026, lorsque le groupe de rançongiciel Sinobi a ajouté Delko à son site de fuites et publié une capture d'écran à titre de preuve.

Sinobi est un groupe d'extorsion par rançongiciel qui exfiltre des données internes avant (ou au lieu de) les chiffrer, puis fait pression sur ses victimes en menaçant de publier les fichiers volés. Dans le cas de Delko, le gang a publié l'entreprise accompagnée d'une capture d'écran ; l'affaire a ensuite été communiquée aux clients concernés et relayée publiquement via le traqueur de fuites français le 20 janvier 2026.

Le contenu et le volume exacts des données exposées n'ont pas été confirmés de manière indépendante. Compte tenu du profil de la victime et de la nature de l'opération, les données potentiellement concernées incluraient :

• Documents internes et d'entreprise
• Données clients et du réseau de franchises
• Messagerie et données d'exploitation (le domaine utilise Google Workspace)

À ce jour, l'ampleur (nombre d'enregistrements) et la réponse de Delko ne sont pas documentées publiquement, et rien ne confirme le paiement d'une éventuelle rançon. Le statut de l'incident demeure donc inconnu.