Cyberattaque Jouvet SAS : le groupe ransomware Qilin revendique l’entreprise française Le groupe cybercriminel Qilin revendique une cyberattaque contre Jouvet SAS, entreprise française spécialisée dans les travaux d’installation, notamment dans les domaines du chauffage, de l’électricité et des équipements techniques. La société apparaît sur le site de divulgation du groupe ransomware Qilin avec une publication datée du 5 septembre 2026. Jouvet SAS apparaît désormais sur le site de divulgation du groupe cybercriminel Qilin, utilisé par les attaquants pour publier les organisations qu’ils affirment avoir compromises. La revendication est datée du : 5 septembre 2026 À ce stade, la fiche publiée par Qilin ne précise pas publiquement le volume de données revendiqué et aucun échantillon de fichiers n’est visible sur la capture consultée. La présence de Jouvet SAS sur le site de divulgation de Qilin constitue une revendication du groupe cybercriminel. En l’absence d’échantillons publics ou de confirmation de l’entreprise, l’étendue exacte de la compromission et la nature des éventuelles données exfiltrées restent à déterminer. Qilin revendique une cyberattaque contre Jouvet SAS Le groupe ransomware Qilin a ajouté Jouvet SAS à son site de divulgation consacré aux organisations qu’il affirme avoir compromises. La victime y est classée dans la catégorie : « Construction » La publication est datée du 5 septembre 2026. Cette apparition signifie que Qilin affirme avoir compromis les systèmes informatiques de l'entreprise. Elle ne permet toutefois pas, à elle seule, de déterminer précisément la nature et l’ampleur de l’incident. Aucun volume de données communiqué publiquement Contrairement à certaines revendications de ransomware accompagnées d’un volume précis de données exfiltrées, la fiche concernant Jouvet SAS ne présente pas, sur les éléments actuellement visibles, de quantité de données revendiquée. Il n’est donc pas possible d’établir à ce stade : • le volume de données potentiellement exfiltrées ; • le nombre de fichiers concernés ; • le nombre de clients ou salariés potentiellement touchés ; • la période couverte par les éventuels documents ; • les serveurs ou systèmes auxquels les attaquants auraient accédé. Toute estimation du volume de données serait donc prématurée en l’absence d’informations supplémentaires. Quelles données pourraient être concernées ? La revendication actuellement visible ne contient pas suffisamment d’éléments pour identifier les catégories de données auxquelles Qilin affirme avoir eu accès. Il n’est notamment pas possible de confirmer la présence éventuelle : • de données clients ; • de données relatives aux salariés ; • de documents administratifs ; • de factures ; • de documents comptables ; • de données bancaires ; • de contrats ; • de documents techniques ; • d’identifiants ou de mots de passe ; • de données personnelles. Ces catégories ne doivent donc pas être présentées comme compromises tant qu’aucun élément supplémentaire ne permet de l’établir. Aucun échantillon de données visible Sur la fiche actuellement publiée par Qilin, aucune photo ou aperçu de document n’est affiché. Cela distingue cette revendication d’autres publications du groupe dans lesquelles des fichiers ou captures sont parfois utilisés pour tenter de démontrer un accès aux systèmes de la victime. En l’absence d’échantillons, il n’est pas possible d’analyser indépendamment la nature des éventuelles données récupérées. La revendication repose donc, à ce stade, principalement sur l’inscription de Jouvet SAS sur le site de divulgation de Qilin. Le vecteur de compromission reste inconnu Qilin ne fournit pas, dans les éléments visibles de sa publication, d’informations permettant de déterminer comment les attaquants auraient initialement pénétré dans les systèmes de Jouvet SAS. Il n’est notamment pas possible de déterminer si l’accès aurait été obtenu à partir : • d’identifiants compromis ; • d’une vulnérabilité informatique ; • d’une campagne de phishing ; • d’un service exposé sur Internet ; • d’un accès distant compromis ; • d’un prestataire ou fournisseur ; • ou d’une autre méthode. La date du 5 septembre 2026 correspond à la date affichée sur le site de divulgation de Qilin et ne doit pas nécessairement être interprétée comme la date de l’intrusion. Une compromission peut en effet précéder de plusieurs jours ou semaines sa publication sur un site de fuite. Des données ont-elles été exfiltrées ? Les groupes ransomware utilisent généralement leurs sites de divulgation dans le cadre de stratégies d’extorsion impliquant notamment la menace de publication de données prétendument dérobées. Dans le cas de Jouvet SAS, les informations actuellement visibles ne permettent cependant pas de déterminer : • si des données ont effectivement été exfiltrées ; • quel volume aurait été récupéré ; • quelles catégories de fichiers seraient concernées ; • quand l’éventuelle exfiltration aurait commencé ; • combien de systèmes auraient
Jouvet SAS : cyberattaque et fuite de données — ce que l’on sait, que faire
