27 000 employés concernés par une fuite de données chez RTL Group

Le 18 février 2026, RTL Group — l'un des plus grands groupes audiovisuels européens, exploitant des chaînes de télévision, des stations de radio et des studios de production en Europe occidentale et centrale — a été désigné comme victime d'une fuite de données après qu'un acteur malveillant a affirmé sur un forum cybercriminel avoir piraté l'intranet interne de l'entreprise.

L'attaquant a mis en vente un annuaire interne des employés censé contenir les fiches de plus de 27 000 salariés et ex-salariés répartis entre RTL Deutschland, Fremantle et RTL Studios. Le jeu de données exposé était décrit comme couvrant :

• Noms complets et intitulés de poste
• Adresses e-mail professionnelles et adresses physiques des bureaux
• Numéros de téléphone professionnels et, dans certains cas, personnels
• Identifiants système internes et détails de provisionnement des comptes
• Noms des services et départements

RTL Group étant un conglomérat de médias, des chercheurs en sécurité ont souligné que l'exposition des coordonnées de journalistes et de reporters fait peser un risque accru de hameçonnage ciblé, d'ingénierie sociale, de harcèlement ou de campagnes de logiciels espions visant les équipes d'investigation.

RTL Group a reconnu avoir connaissance des affirmations de l'attaquant et indiqué mener une enquête. Selon le groupe, en l'état de ses connaissances, il jugeait peu probable que des données clients aient été compromises, l'enquête restant toutefois en cours au moment des faits rapportés.