Les clients de BLG utilisant la suite cloud blgCloud sont concernés par une fuite confirmée par l'entreprise, sur un périmètre plus restreint que celui annoncé dans la revendication du 8 août 2026. Selon cette revendication, l'accès viserait environ 159 instances parmi plus de 230 environnements clients ; les échantillons transmis à l'appui ne documentaient toutefois directement qu'un seul environnement client, les autres sociétés citées y apparaissant comme ses propres contreparties commerciales plutôt que comme des instances distinctes.
La revendication indiquait la mise en vente de données, d'accès et d'une méthode d'accès, ainsi qu'une diffusion gratuite quotidienne annoncée. Sont évoqués des exports CRM, des messages et des documents contenant noms, coordonnées, informations commerciales et financières, et éléments d'authentification.
Information communiquée par BLG :
L'éditeur situe l'incident fin juillet 2026 et l'attribue à l'exploitation d'une fonctionnalité de création de compte extranet, favorisée par la coexistence temporaire de deux versions de son extranet. Il indique que 13 instances clientes sont concernées, avec exposition de noms, prénoms, e-mails et numéros de téléphone professionnels, d'un historique d'échanges commerciaux et, pour cinq instances supplémentaires, de documents divers. BLG précise n'avoir constaté ni numéro de carte bancaire, ni donnée comptable ou RH, et indique que l'IBAN visible est celui de la société elle-même, qu'il qualifie de donnée publique. L'entreprise indique avoir corrigé les configurations d'accès concernées, déployé une vérification par e-mail obligatoire, déclaré l'incident à la CNIL et informé individuellement les clients concernés.
Données concernées :
- Identité et coordonnées : nom complet, adresse email, numéro de téléphone, adresse postale
- Informations professionnelles et fiche client
- Contenu de messages et documents (y compris signatures)
- Données financières : IBAN, BIC, coordonnées bancaires, factures, montants, historique de transactions
- Accès et authentification : identifiants de connexion, mots de passe, jetons d'authentification
Mentions :
Statut Fuites Infos : Confirmée