Gauthier Tissus : 54 Go de données internes publiées après une cyberattaque

Le 17 avril 2026, Gauthier Tissus — fabricant français de textile spécialisé dans le tissage et l'ennoblissement de tissus techniques, multirisques et d'image de marque, implanté en région Rhône-Alpes — a été référencé sur le site de fuite du groupe d'extorsion Lamashtu. Les attaquants affirment avoir exfiltré des données internes et menacent de les publier pour faire pression sur l'entreprise.

La fuite représenterait environ 54 Go, soit près de 8 500 fichiers datés de 1996 à 2026, incluant des sauvegardes récentes de décembre 2025 et janvier 2026. Il s'agit d'une opération d'extorsion par vol de données ; Lamashtu, apparu en avril 2026, n'a pas été confirmé comme déployant un rançongiciel chiffrant les fichiers plutôt qu'un simple vol et une publication de données.

Les éléments exposés couvriraient :

• Données financières (sauvegardes Sage 100, factures, données de trésorerie)
• Données des ressources humaines (contrats de travail, évaluations)
• Informations commerciales (fichiers clients, commandes, expéditions)
• Propriété intellectuelle (procédés de fabrication et R&D)
• Exports de systèmes techniques (bases SQL, archives système)
• Archives de messagerie (format PST)

Au moment de la divulgation, l'incident restait en cours : les données étaient mises en avant sur le site de fuite de l'acteur malveillant et l'entreprise n'avait pas publié de confirmation. La compromission a été suivie par plusieurs sources de threat intelligence, dont Ransomware.live et BreachSense.