Violation du dépôt de code source de Trellix revendiquée par RansomHouse

Le 4 mai 2026, Trellix, l'entreprise de cybersécurité née en 2021-2022 de la fusion de McAfee Enterprise et de FireEye, a annoncé avoir « récemment identifié un accès non autorisé à une partie » de son dépôt de code source. L'entreprise a indiqué travailler avec des experts en investigation numérique et avoir prévenu les forces de l'ordre.

Trellix a déclaré n'avoir trouvé aucune preuve que son processus de publication ou de distribution du code ait été affecté, ni que son code source ait été exploité. Elle n'a précisé ni le mode d'intrusion, ni la durée de l'accès, ni les produits dont le code était concerné.

Revendication

Le 7 mai, le groupe d'extorsion RansomHouse a inscrit Trellix sur son site de fuite et publié des captures d'écran censées montrer un accès aux systèmes de gestion des appliances de l'entreprise. Un porte-parole de Trellix a indiqué que l'entreprise avait connaissance de ces revendications et les examinait, sans confirmer de lien entre le groupe et l'intrusion.

Pourquoi c'est important

Les produits Trellix protègent des dizaines de milliers de clients, entreprises comme administrations. Le code source d'un éditeur de sécurité est une prise de grande valeur : il peut révéler aux attaquants où se trouve la logique de détection et où chercher des faiblesses dans les agents ou les chaînes de mise à jour. Cette violation s'inscrit dans une série d'intrusions en 2026 chez des éditeurs de sécurité et d'outils de développement, dont plusieurs liées au vol d'identifiants de build et d'intégration continue.