Gravité modéréeFuite vérifiée
Fuite de données Abrigo
711 099 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Abrigo, c’est quoi ?
Abrigo est un éditeur américain de logiciels pour banques et établissements de crédit. Vous êtes potentiellement concerné à titre professionnel, si vous travaillez ou avez travaillé dans une institution financière cliente.
Ce qui s’est passé
En avril 2026, l’éditeur de logiciels financiers Abrigo a été visé par une tentative d’extorsion du type « payez ou nous diffusons » du groupe ShinyHunters.
Peu après, des données présentées comme provenant de l’instance Salesforce de l’entreprise ont été publiées. Elles contiennent plus de 700 000 adresses email uniques, appartenant à la fois au personnel d’Abrigo et à des contacts extérieurs.
Cet incident est distinct d’une compromission antérieure de l’instance Salesforce d’Abrigo, survenue l’année précédente via le connecteur d’application Drift. Les champs de données décrits lors de ce premier incident sont cohérents avec ceux du lot ShinyHunters : des « informations de contact professionnelles », comprenant « nom de l’institution, nom de l’employé, adresses email et numéros de téléphone ».
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- employeurs
- intitulés de poste
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Deux incidents Salesforce en deux ans chez le même éditeur, par deux voies différentes : un connecteur tiers la première fois, une extorsion la seconde. C’est le point à retenir, et il dépasse Abrigo : l’outil de relation client d’une entreprise est devenu l’endroit le plus exposé de son système, parce qu’il concentre les contacts et qu’il est branché à quantité d’applications extérieures. Pour vous, le contenu est un fichier de contacts professionnels du secteur bancaire, ce qui en fait une base idéale pour la fraude visant les établissements financiers : un message adressé à la bonne personne, dans la bonne institution, avec un prétexte lié à un logiciel qu’elle utilise réellement. La protection est celle de tout environnement professionnel sensible. Aucune action sur un accès, un paiement ou une configuration ne se fait sur la foi d’un email, même bien renseigné.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Abrigo peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?