Le géant mondial du transfert d'argent, MoneyGram, est actuellement visé par un groupe de pirates informatiques qui menacent de publier des données sensibles sur Internet. Selon FrenchBreaches, cette attaque informatique pourrait potentiellement concerner les données de millions de clients de l'entreprise. MoneyGram, qui permet d'envoyer et de recevoir de l'argent dans plus de 200 pays et territoires, compte environ 60 millions de clients actifs dans le monde.

Le 12 octobre 2026, le groupe de cybercriminels The Gentlemen a inscrit MoneyGram sur son site de divulgation hébergé sur le dark web, affirmant avoir compromis l'entreprise et menaçant de rendre publiques des données prétendument dérobées si celle-ci ne prend pas contact avec eux pour négocier. Les pirates ont accordé à MoneyGram un peu plus d'une semaine pour engager des discussions, selon le média spécialisé Cybernews.

Ce qu'il faut retenir

  • MoneyGram est visé par un groupe de pirates informatiques qui menacent de publier des données sensibles sur Internet.
  • Les données de millions de clients de l'entreprise pourraient être concernées.
  • Le groupe de cybercriminels The Gentlemen a inscrit MoneyGram sur son site de divulgation hébergé sur le dark web.
  • Les pirates ont accordé à MoneyGram un peu plus d'une semaine pour engager des discussions.

Les conséquences potentielles

Les données bancaires des clients de MoneyGram sont-elles concernées ? C'est la principale inquiétude soulevée par cette affaire. MoneyGram traite des transferts d'argent et peut détenir des informations sensibles sur ses utilisateurs, notamment des données d'identité et des historiques de transactions. En cas de fuite, ce type d'informations pourrait être exploité pour des tentatives d'escroquerie, d'usurpation d'identité ou de fraude financière.

Les pirates n'ont publié aucun échantillon permettant de vérifier leurs affirmations. Ils n'ont pas non plus communiqué le volume des données supposément dérobées ni précisé les catégories d'informations concernées. Les 60 millions de clients actifs correspondent à la clientèle mondiale de MoneyGram, et non au nombre de victimes d'une fuite de données.

Qui se cache derrière le groupe The Gentlemen ?

The Gentlemen est un groupe de pirates spécialisé dans les attaques par rançongiciel, également appelées ransomware. Ces cybercriminels cherchent à obtenir de l'argent en exerçant une pression sur leurs victimes. Ils peuvent notamment menacer de publier des documents confidentiels récupérés lors d'une intrusion informatique.

Le groupe fonctionne selon un modèle de ransomware-as-a-service, dans lequel des pirates partenaires utilisent ses outils et partagent les revenus des rançons. MoneyGram avait déjà subi une cyberattaque en 2024, qui avait perturbé ses services pendant environ cinq jours. L'entreprise avait alors confirmé le vol de données personnelles de certains clients, notamment des noms, des informations d'identité, des numéros de sécurité sociale américains et des renseignements relatifs aux transactions.

Et maintenant ?

Pour l'instant, MoneyGram n'a pas confirmé la cyberattaque revendiquée par The Gentlemen. Aucun fichier volé n'a été rendu public pour étayer les accusations du groupe. Il est donc impossible de déterminer si une intrusion a réellement eu lieu, quels systèmes auraient été touchés et combien de personnes pourraient être concernées. Les utilisateurs doivent rester vigilants face aux messages ou appels suspects se présentant comme des communications de MoneyGram, particulièrement lorsqu'ils demandent des identifiants, des codes de sécurité ou des informations financières.

En conclusion, l'attaque informatique contre MoneyGram soulève des inquiétudes quant à la sécurité des données des clients de l'entreprise. Il est essentiel que les utilisateurs soient vigilants et que les entreprises prennent des mesures pour protéger les données sensibles de leurs clients.