Fuite revendiquée chez Valgo - données internes et clients (ransomware)

Le 19 février 2026, Valgo SA — société française de dépollution (désamiantage et décontamination des sols pollués) basée à Petit-Couronne — a été désignée comme victime par le groupe de ransomware Incransom, qui a publiquement revendiqué la compromission de son réseau et l'exfiltration de données internes et clients.

Selon la publication du groupe, les opérateurs auraient dérobé 279 Go de données, soit 225 372 fichiers répartis dans 50 902 dossiers, et menacent de les publier faute de paiement. La revendication cite plusieurs clients de Valgo parmi les données exposées, dont Renault Group, Sectra, Evarisk, EPF Réunion et Rousselet.

Les données que les attaquants affirment détenir comprendraient :

• Des informations clients et des dossiers de projets pour plusieurs sociétés nommées
• Des contrats, accords de confidentialité (NDA) et correspondances internes
• Des documents financiers — facturation, historiques de paiement et comptabilité
• Des spécifications techniques, détails sur les fabricants d'équipements et les composés chimiques employés
• Des recherches en laboratoire et de la documentation sur les dangers

Au moment de la divulgation, il s'agissait d'une tentative d'extorsion active : Valgo n'avait pas confirmé publiquement la fuite, et les volumes et catégories annoncés reflètent les affirmations non vérifiées de l'attaquant plutôt qu'un audit indépendant. L'incident reste en cours.