L’entreprise de data intelligence Klue a été touchée par une cyberattaque ayant entraîné un vol massif de données clients. L’incident a été détecté le 12 juin puis rendu public quelques jours plus tard.
Selon les premières analyses, l’attaque repose sur un identifiant resté actif mis en place en 2022 dans le cadre d’un projet pilote. Celui-ci n’a jamais été finalisé ni supprimé.
À partir de cet accès, l’attaquant aurait injecté une mise à jour de code malveillante dans l’infrastructure de Klue. Ce qui lui aurait permis d’extraire d’importantes quantités de données appartenant à plusieurs clients. Dont certaines entreprises spécialisées en cybersécurité.
L’entreprise n’a cependant pas précisé la nature exacte du projet, sa durée, ni l’identité du partenaire impliqué. Impossible également de savoir pourquoi ces accès n’ont pas été désactivés une fois l’expérimentation terminée.
Qui sont concernés par cette cyberattaque affectant Klue ?
Eh bien, cet incident affecte plusieurs organisations utilisant les services de Klue. Parmi elles figure notamment LastPass, connu pour ses outils de gestion de mots de passe.
Depuis le 18 juin, au moins neuf entreprises ont confirmé avoir été touchées. HackerOne, Huntress, Jamf, OneTrust, Recorded Future, Snyk et Tanium faisaient par exemple partie des victimes. Des noms bien connus du secteur de la cybersécurité.
Ces acteurs dont le métier consiste justement à protéger les autres… se retrouvent donc, cette fois, de l’autre côté de la barrière.
Les informations exfiltrées proviendraient des CRM Salesforce des entreprises concernées. Noms, adresses email professionnelles, postes occupés, devis et notes commerciales.
Plusieurs sociétés touchées, dont Huntress et Recorded Future, indiquent cependant qu’aucune donnée liée à la sécurité, à la télémétrie ou aux paiements n’a été compromise.
‼️ ICARUS Ransomware just issued a deadline message to all Klue clients it claims to have contacted, warning that they have until Monday to respond before their data is released. pic.twitter.com/VaHk4wJN6n
— Dark Web Informer (@DarkWebInformer) June 20, 2026
L’attaque a été revendiquée par un groupe de cybercriminels se présentant sous le nom d’Icarus. La bande aurait déjà contacté certains employés des entreprises visées.
Elle y affirme détenir leurs données et impose un délai de 48 heures pour établir un contact. Le groupe a également publié des revendications sur le dark web. Icarus a ensuite ajouté Klue à son site de fuite le 19 juin, menaçant de publier les données si aucune négociation n’aboutit.
Une échéance a été fixée au 22 juin. Klue, pour l’instant, ne précise pas si elle a engagé un dialogue avec les attaquants ni si une négociation est en cours.
Alors, que faire maintenant ?
Eh bien, comme dit tout haut, l’incident ne vise pas directement les particuliers, mais des données issues de CRM d’entreprises. Le risque principal pour les utilisateurs vient donc d’éventuelles tentatives de phishing ou d’usurpation.
Les attaquants peuvent exploiter les informations volées pour rendre leurs messages plus crédibles. Un email peut ainsi sembler provenir d’une entreprise connue ou d’un contact professionnel habituel.
Alors, certes, pour la majorité des gens, la situation ne nécessite aucune action immédiate. Cela dit, restez attentif à certains signaux si vous souhaitez éviter les mauvaises surprises.
Par exemple, les emails suspects se faisant passer pour des services connus. Les messages demandant de “confirmer” un compte ou une connexion. Les liens inhabituels envoyés par des entreprises que vous utilisez…
Enfin, quelques réflexes simples restent utiles face à ce type de situation. Genre, vérifier l’expéditeur avant d’agir, éviter de cliquer sur un lien reçu sans contexte clair, et passer directement par le site officiel en cas de doute.
Et puisqu’on n’est jamais trop prudent. Activer la double authentification sur vos comptes importants renforce aussi la sécurité.
- Partager l'article :
