Selon Cyberattaque.org, l’enseigne française de boulangerie Marie Blachère est la cible d’une cyberattaque revendiquée par un hacker nommé pwnedgroup. Ce dernier affirme disposer d’une base de données attribuée au site marieblachere.com, contenant des informations particulièrement sensibles concernant les salariés de l’entreprise. Cette fuite intervient alors que l’enseigne, créée en 2004, emploie plusieurs milliers de personnes à travers son réseau de boulangeries et de points de restauration rapide.

Ce qu'il faut retenir

  • Une fuite de données RH revendiquée par le hacker pwnedgroup, incluant des numéros de Sécurité sociale, des noms de salariés et des demandes internes de gestion du personnel.
  • Les données exposées couvrent des demandes de changement de poste, de contrat ou d’affectation, certaines datant de 2025, ce qui indique une fuite récente.
  • Marie Blachère n’a pas encore réagi publiquement à cette revendication, et l’origine exacte de la fuite reste indéterminée.
  • Un risque accru d’usurpation d’identité et de fraude en raison de la sensibilité des données exposées, notamment les numéros de Sécurité sociale.

Une base de données RH exposée, confirmant une cyberattaque

D’après Cyberattaque.org, l’échantillon publié par le hacker pwnedgroup révèle une base de données attribuée à l’outil de gestion des ressources humaines de Marie Blachère. Contrairement à une fuite de données clients, ces fichiers contiennent des informations internes liées à la gestion des salariés, telles que des demandes de changement de contrat, de poste ou d’affectation, accompagnées de dates de création et de validation. Certains documents remontent à 2025, suggérant une fuite récente et potentiellement toujours active.

Parmi les données identifiées dans l’échantillon figurent les noms et prénoms des employés, leurs numéros de Sécurité sociale, ainsi que des détails sur leurs parcours professionnels. Ces éléments incluent des modifications d’horaires, des refus ou mises en attente de demandes, et des changements de contrats, offrant une vision précise de l’organisation interne de l’entreprise.

Des risques majeurs pour les salariés et l’entreprise

Les experts en cybersécurité soulignent que la publication de numéros de Sécurité sociale associée à des données professionnelles crée un risque élevé d’usurpation d’identité. Les cybercriminels pourraient exploiter ces informations pour lancer des campagnes de phishing ciblées, en se faisant passer pour les services RH ou des responsables de l’entreprise. Par exemple, un salarié pourrait recevoir un faux email annonçant une modification de contrat, lui demandant de cliquer sur un lien malveillant.

Au-delà des risques individuels, cette fuite pourrait également nuire à la réputation de Marie Blachère. Une enseigne employant des milliers de personnes et valorisant des valeurs de confiance et de proximité pourrait voir sa crédibilité entachée par une gestion défaillante de ses données sensibles. L’entreprise n’a pas encore communiqué sur les mesures prises pour sécuriser les données ou accompagner ses salariés affectés.

Un flou persistant sur l’ampleur et l’origine de la fuite

Si pwnedgroup revendique la vente de la base complète, aucun chiffre précis n’a été communiqué concernant le nombre total de salariés concernés. L’échantillon examiné par Cyberattaque.org confirme la nature des données, mais ne permet pas d’évaluer l’étendue exacte de la fuite. Par ailleurs, Marie Blachère n’a pas encore confirmé ou infirmé cette cyberattaque, laissant planer le doute sur l’origine technique de la fuite et les systèmes potentiellement compromis.

Les points d’entrée utilisés par les attaquants restent également inconnus. S’agit-il d’une faille dans un logiciel RH, d’un phishing ayant ciblé un employé, ou d’une faille non corrigée dans un système interne ? Sans confirmation officielle, il est difficile d’évaluer la portée réelle de cet incident et les éventuelles vulnérabilités exploitées.

Et maintenant ?

Dans les prochains jours, Marie Blachère devrait publier une communication officielle pour confirmer ou infirmer cette cyberattaque, et préciser les mesures mises en place pour sécuriser les données des salariés. Une enquête interne pourrait être lancée pour identifier la source de la fuite et renforcer les protocoles de sécurité. Les salariés concernés pourraient être informés individuellement, voire bénéficier d’un accompagnement en cas de risque avéré d’usurpation.

Par ailleurs, les autorités compétentes, telles que la CNIL, pourraient être saisies pour évaluer la conformité de l’entreprise avec le règlement général sur la protection des données (RGPD) et imposer des sanctions si nécessaire. Enfin, cette affaire rappelle l’importance pour les entreprises de tous secteurs de renforcer leur cybersécurité, particulièrement dans un contexte où les cyberattaques contre les PME et grands groupes se multiplient.

Cette cyberattaque soulève plusieurs questions en suspens : l’enseigne va-t-elle reconnaître officiellement l’incident ? Combien de salariés sont réellement concernés ? Et surtout, quelles mesures concrètes seront prises pour limiter les risques pour les employés ? Les réponses à ces interrogations pourraient émerger dans les prochaines semaines, alors que les tensions autour de la cybersécurité ne cessent de croître en France.