Attaque par rançongiciel contre une filiale d'Indra Group (The Gentlemen)

Le 1er juillet 2026, Indra Group, l'entreprise espagnole de défense, de contrôle du trafic aérien et de technologies de l'information, a confirmé que l'une de ses filiales avait été victime d'une attaque par rançongiciel. Cette confirmation est intervenue au lendemain du signalement par la société de renseignement sur les menaces Hackmanac de l'inscription d'Indra Group sur le site de fuite du gang The Gentlemen, qui avait lancé un compte à rebours d'environ 236 heures (un peu moins de dix jours) avant de publier ou de vendre les données qu'il affirmait avoir dérobées.

Indra a indiqué que ses systèmes de sécurité avaient détecté l'attaque et que son équipe de réponse aux incidents (CSIRT) avait immédiatement activé les protocoles de confinement et d'analyse. Selon l'entreprise, l'incident a eu un impact minime, est resté circonscrit à un environnement non critique, ne s'est pas propagé aux autres sociétés du groupe et n'a pas affecté les activités, les services se poursuivant normalement. Indra n'a pas nommé la filiale touchée et a ouvert une enquête sur l'origine de l'attaque.

Ce que l'on sait des données

The Gentlemen n'a précisé ni le volume ni la nature des données qu'il affirmait détenir, et aucun échantillon n'avait été publié au moment de la déclaration de l'entreprise. Indra n'a pas confirmé qu'une quelconque donnée ait été dérobée.

Pourquoi c'est important

Indra figure parmi les principaux industriels de défense en Europe et fournit l'OTAN ainsi que des programmes du gouvernement espagnol, ce qui rend sensible toute intrusion dans son périmètre, même lorsque l'environnement touché est décrit comme non critique. The Gentlemen, une opération de rançongiciel apparue en 2025, compte parmi les opérateurs de sites de fuite les plus actifs de 2026, et l'affaire montre que les grands groupes de défense restent exposés à travers des filiales disposant d'environnements informatiques distincts.