4 198 129 salariés concernés par la fuite de données chez Groupe Atalian

Le 9 février 2026, un important jeu de données attribué à Groupe Atalian — entreprise française et acteur mondial du facility services et de la propreté — a été signalé en circulation sur le forum cybercriminel BreachForums, où un acteur malveillant utilisant le pseudonyme « Shenron » l'a mis en vente. La fuite sous-jacente est datée du 26 décembre 2025, sa publication étant intervenue dans les semaines suivantes.

Le jeu de données comprenait 4 198 129 lignes (certaines en doublon), issues de ce qui semble être les systèmes RH et de back-office internes d'Atalian, et non d'une plateforme grand public. La combinaison de données d'identité, administratives et professionnelles rend ces informations particulièrement exploitables pour l'usurpation d'identité et la fraude visant les salariés concernés.

Les catégories de données exposées comprennent, selon les éléments publiés :

• Numéros de matricule, noms complets (y compris noms de jeune fille) et sexe
• Dates et lieux de naissance, nationalité et adresses postales complètes
• Adresses e-mail personnelles et professionnelles et numéros de téléphone
• Détails contractuels : type de contrat, grilles de salaire, heures mensuelles, dates d'entrée/sortie et informations sur les sites de travail
• Numéros de carte de séjour et références de visites médicales
• Informations sur l'état civil

Le vecteur d'attaque n'a pas été établi publiquement, et Groupe Atalian n'a pas publié de confirmation officielle de l'incident ; l'ampleur et le contenu reposent sur l'annonce du forum et des analyses indépendantes, de sorte que le statut reste indéterminé en l'absence de reconnaissance officielle.