Serap : ransomware avec 50 Go de données menacés

Le 2 avril 2026, Serap — groupe industriel familial français installé en Mayenne et leader mondial des tanks de refroidissement du lait à la ferme — a été désigné comme victime par l'opération de ransomware Akira. Le groupe affirmait avoir compromis le réseau de Serap et détenir environ 50 Go de données internes exfiltrées, qu'il menaçait de publier faute de paiement d'une rançon.

L'attaque suit le schéma de double extorsion propre à Akira, combinant chiffrement des fichiers et vol de données. Akira figure parmi les groupes de rançongiciels les plus actifs contre les PME et ETI industrielles françaises en 2025-2026, exploitant souvent comme point d'entrée des équipements VPN exposés ou non corrigés. Le vecteur précis utilisé contre Serap n'a pas été rendu public.

D'après les revendications de l'attaquant, l'archive dérobée comprendrait :

• des données RH et des informations personnelles d'employés ;
• des fichiers clients couvrant des contrats dans plus de 80 pays ;
• des éléments financiers et des détails de paiement ;
• des accords de confidentialité (NDA) ;
• de la documentation interne de projets.

Au moment de la divulgation, l'incident restait en cours : Akira utilisait la menace de publication des données pour pousser Serap à la négociation. Une fuite exposerait des informations commerciales stratégiques et créerait des risques pour les employés, les clients et les partenaires de l'entreprise à travers ses activités internationales.