Courir : une compromission complète de son infrastructure interne revendiquée par LAPSUS$-GROUP Une cyberattaque visant Courir est revendiquée sur un forum cybercriminel par un groupe utilisant le nom LAPSUS$-GROUP. Dans une publication datée du 30 août 2026, le groupe affirme avoir mené une opération contre l’enseigne française et obtenu des accès étendus à son infrastructure interne. Les attaquants revendiquent notamment la compromission d’environnements de production et de développement ainsi que l’exfiltration de données internes. À ce stade, ces affirmations reposent sur les déclarations du groupe et aucune confirmation publique de Courir ne permet d’établir l’ampleur réelle de la compromission. Une compromission présentée comme totale Dans sa publication, LAPSUS$-GROUP présente l’opération comme une compromission du « périmètre complet » de Courir. Le groupe affirme avoir passé plusieurs semaines au sein de l’infrastructure de l’entreprise afin de cartographier ses systèmes, de compromettre différents environnements et d’exfiltrer des éléments internes. Les attaquants disent également avoir établi des accès persistants sur plusieurs segments de l’infrastructure. Ces déclarations pourraient indiquer une compromission particulièrement importante si elles venaient à être confirmées. Des accès administratifs revendiqués Parmi les éléments mentionnés, LAPSUS$-GROUP affirme disposer d’un contrôle administratif complet sur des interfaces internes destinées aux développeurs ainsi que sur différents outils de gestion associés. Le groupe revendique également l’accès à : • des interfaces internes de développement ; • des comptes de service à privilèges élevés ; • des environnements de production et de développement ; • plusieurs segments de l’infrastructure interne ; • des mécanismes permettant des déplacements latéraux au sein du réseau. La publication évoque également l’exfiltration d’actifs internes, sans préciser publiquement leur nature ni leur volume. Quelles données auraient été compromises ? Contrairement à une fuite de données classique, la publication ne présente pas, à ce stade, de base contenant clairement des données personnelles de clients ou d’employés. Les éléments revendiqués concernent principalement des accès techniques et des ressources internes. Il serait donc prématuré d’affirmer que des données clients, des mots de passe, des informations bancaires ou des données RH ont été compromises. La catégorie la plus adaptée à ce stade est celle des données internes et accès administratifs, avec notamment : • accès internes ; • comptes à privilèges ; • interfaces de développement ; • ressources liées aux environnements techniques ; • éléments de l’infrastructure interne. La nature exacte des données que le groupe affirme avoir exfiltrées reste inconnue. Une présence revendiquée pendant plusieurs semaines Un élément important de la revendication concerne la durée de l’accès. LAPSUS$-GROUP affirme avoir mené une opération discrète pendant plusieurs semaines à l'intérieur du périmètre de Courir. Une telle durée pourrait théoriquement permettre à un attaquant de cartographier différents systèmes, d'augmenter ses privilèges et d'accéder progressivement à plusieurs ressources internes. Il s'agit cependant uniquement de la version présentée par les auteurs de la revendication. Aucun élément public ne permet pour l'instant de confirmer la durée réelle d'un éventuel accès. Des accès proposés à la vente Dans sa publication, le groupe indique également proposer des accès exclusifs à des acheteurs et invite les personnes intéressées à entrer en contact avec lui. Cette dimension suggère que les attaquants chercheraient à monétiser les accès revendiqués à l'infrastructure de Courir, plutôt qu'à publier immédiatement l'ensemble des éléments qu'ils affirment avoir récupérés. La réalité et la persistance de ces accès restent toutefois à vérifier. Quels risques pour Courir ? Si les affirmations de LAPSUS$-GROUP sont authentiques, des comptes fortement privilégiés et des accès à plusieurs environnements internes pourraient présenter des risques importants. Une telle compromission pourrait notamment permettre à des attaquants d'accéder à d'autres ressources de l'entreprise, de récupérer des informations supplémentaires ou de perturber certains systèmes. La présence revendiquée dans des environnements de développement et de production pourrait également représenter un risque pour la sécurité des systèmes concernés. Toutefois, aucun de ces scénarios ne peut être considéré comme avéré sur la seule base de la publication du groupe. Ce qui reste à confirmer Plusieurs éléments essentiels restent inconnus : • l'authenticité des accès revendiqués ; • l'étendue réelle de la compromission ; • la date initiale de l'intrusion ; • la méthode utilisée pour obtenir les premiers accès ; • la nature et le volume des données éventuellement exfiltrées ; • la présence éventuelle de données personnelles ; • la persistance actuelle des accè
Courir : cyberattaque et fuite de données — ce que l’on sait, que faire
