BlgCloud : incident confirmé, ampleur contestée (13 vs 159)

Q: La fuite BlgCloud est-elle confirmée ?

Partiellement. BlgCloud confirme un scénario technique ayant permis, sous certaines conditions, la création d'un compte extranet avec des droits mal configurés, et identifie 13 instances clientes affectées. Le pirate en revendique 159 sur environ 230 — un écart majeur entre le confirmé et le revendiqué.

Q: Qu'est-ce que Bergerat Rent vient faire là-dedans ?

Bergerat Rent est l'un des clients de BlgCloud dont les données auraient fuité — la « 11e publication » d'une série numérotée par le même pirate. Comme les autres entreprises citées, Bergerat Rent n'a pas confirmé publiquement l'authenticité ou l'étendue exacte de cette fuite spécifique.

⚠️ Confirmé en partie, contesté sur l'ampleur. BlgCloud reconnaît un scénario technique réel, mais conteste fermement le nombre de clients affectés revendiqué par le pirate. Ce dossier documente à la fois ce qui est confirmé et l'écart avec la revendication — pas une fuite chez une seule entreprise, mais chez un prestataire logiciel partagé par des dizaines de PME.

Les chiffres, et leur statut réel

Instances clientes affectées, confirmées par BlgCloud lui-même.

Réponse officielle BlgCloud, citée par Cyberattaque.org.

159

Instances clientes revendiquées comme compromises par le pirate, sur environ 230 au total — un écart d'un facteur 12 avec le chiffre confirmé.

Revendication du pirate, non confirmée par BlgCloud.

Publications successives et numérotées de données d'entreprises différentes par le même pirate, dont Bergerat Rent (11ᵉ publication) et DRON Location (12ᵉ publication).

FrenchBreaches, série « BlgCloud Leak ».

Donnée bancaire, comptable ou de personnel sensible compromise, selon BlgCloud.

Réponse officielle BlgCloud.

Chronologie

CONFIRMÉ

2026

BlgCloud identifie un scénario technique ayant permis, sous certaines conditions, la création d'un compte extranet avec des droits mal configurés — la cause technique confirmée de l'incident.

REVENDIQUÉ

Série de publications

Un pirate publie, en série numérotée, des lots de données présentés comme provenant de clients BlgCloud successifs : Cravero Motoculture, Groupe Cloué, Groupe Lenormant, Le Bon Matériel, puis Bergerat Rent (43 Go, 132 433 fichiers, « 11ᵉ publication »), puis DRON Location (44 Go, 49 035 fichiers, « 12ᵉ publication »), avec des données CRM, commerciales et de facturation.

CONFIRMÉ, MAIS CONTESTÉ

Réponse BlgCloud

BlgCloud conteste les 159 instances revendiquées et identifie 13 instances clientes réellement affectées, précisant qu'aucune donnée bancaire, comptable ou de personnel sensible n'a été compromise selon son enquête.

🧮Un écart d'un facteur 12 entre confirmé et revendiqué

Ce dossier illustre un cas extrême de désaccord chiffré entre une entreprise et un pirate : 13 contre 159 instances clientes. Contrairement à d'autres cas où l'entreprise ne communique aucun chiffre, BlgCloud avance un chiffre concurrent explicite — ce qui permet, pour une fois, de mesurer précisément l'ampleur du désaccord plutôt que de deviner face à un silence.

Ce que ça change pour vous

Si votre entreprise est cliente de BlgCloud, ou si vous êtes client ou fournisseur d'une entreprise utilisant BlgCloud (Bergerat Rent et les autres citées ci-dessus), vos données professionnelles de contact et de facturation pourraient figurer dans l'une de ces publications. Le risque principal est la fraude à la facture ou l'usurpation d'identité professionnelle (business email compromise). Voir De la fuite à l'arnaque.

🔒 Vérifiez systématiquement par un appel téléphonique tout changement de coordonnées bancaires reçu par email de la part d'un fournisseur ou client, même si le message cite une facture ou une référence de commande réelle.

Questions fréquentes

La fuite BlgCloud est-elle confirmée ?

Partiellement : BlgCloud confirme le scénario technique et 13 instances affectées, le pirate en revendique 159.

Qu'est-ce que Bergerat Rent vient faire là-dedans ?

C'est l'un des clients BlgCloud dont les données auraient fuité, sans confirmation publique de l'entreprise elle-même sur cette fuite spécifique.

Quelles autres entreprises sont concernées ?

Au moins Cravero Motoculture, Groupe Cloué, Groupe Lenormant, Le Bon Matériel et DRON Location.

📌 Dernière vérification : 21 août 2026. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

Citer cette page

Egidio — Laboratoire des menaces, « BlgCloud : le prestataire confirme un incident, conteste l'ampleur revendiquée », egidio.app/laboratoire/blgcloud-fuite-prestataire-conteste/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.