Rosello et Fils : le grossiste français revendiqué par le ransomware Eclipse Rosello et Fils, entreprise française spécialisée dans le commerce de gros de fruits et légumes, apparaît parmi les victimes revendiquées par le groupe ransomware Eclipse. Les cybercriminels affirment détenir environ 60 Go de données, comprenant notamment des informations sur les salariés, des données financières, des bases de données et des documents comptables. La revendication vise Rosello et Fils, entreprise implantée à Saint-Laurent-Blangy, dans les Hauts-de-France, et spécialisée dans la distribution de fruits et légumes auprès de professionnels. Au moment de notre observation, le site de divulgation d’Eclipse affiche un compte à rebours d’environ 14 jours avant une éventuelle nouvelle étape de publication. Eclipse revendique environ 60 Go de données et mentionne explicitement des données de salariés, des informations financières, des bases de données et des éléments comptables. Ces affirmations restent celles du groupe cybercriminel et n’ont pas été confirmées indépendamment par FrenchBreaches. Eclipse revendique une cyberattaque contre Rosello et Fils Le nom « Rosello et Fils » apparaît sur le site de divulgation utilisé par le groupe ransomware Eclipse. La fiche consacrée à l’entreprise mentionne le domaine : rosello-fils.fr La victime est présentée comme une entreprise française du secteur « Grocery Retail », avec la mention « France ». Eclipse affirme également avoir récupéré un volume d’environ : 60 GB La présence de Rosello et Fils sur cette infrastructure signifie qu’Eclipse revendique avoir compromis l’entreprise et exfiltré des données, mais ne permet pas à elle seule de confirmer indépendamment l’authenticité ou l’intégralité des informations annoncées. Qui est Rosello et Fils ? Selon la description publiée par les cybercriminels, Rosello et Fils est un grossiste en fruits et légumes basé à Saint-Laurent-Blangy, en France. L’entreprise disposerait de plus de 100 ans d’expérience et exercerait principalement son activité dans la région des Hauts-de-France. Sa clientèle comprendrait notamment des professionnels de la restauration commerciale et collective, des commerces locaux ainsi que des petites, moyennes et grandes surfaces. Cette présentation provient directement de la fiche publiée par Eclipse et ne constitue pas une communication officielle de Rosello et Fils concernant l’incident. Environ 60 Go de données revendiquées Contrairement à certaines revendications ne fournissant aucune indication sur le volume potentiellement exfiltré, Eclipse affiche ici un volume de : 60 Go de données La fiche ne permet toutefois pas de déterminer si ces 60 Go correspondent à l’intégralité des fichiers prétendument récupérés, à une archive préparée pour publication ou à une estimation communiquée par les attaquants. FrenchBreaches n’est donc pas en mesure de confirmer indépendamment ce volume à partir de la seule revendication. Quelles données sont revendiquées ? Eclipse fournit plusieurs indications sur la nature des informations qu’il affirme avoir récupérées. Dans la section « Data Example », le groupe mentionne notamment : • des données relatives aux salariés ; • des données financières ; • des bases de données ; • des informations et documents comptables ; • ainsi que d’autres données dont la nature n’est pas précisée. La présence de données RH, financières et comptables pourrait rendre la compromission particulièrement sensible si les affirmations du groupe sont confirmées. Cependant, la capture examinée ne permet pas de connaître précisément le contenu de ces fichiers ni le niveau de détail des informations potentiellement exfiltrées. Des données de salariés potentiellement concernées Eclipse mentionne explicitement la catégorie : « Employees Data » Cette formulation indique que le groupe affirme avoir obtenu des informations concernant des salariés de Rosello et Fils. La revendication ne précise toutefois pas quelles données personnelles seraient présentes. Il n’est donc pas possible de confirmer à ce stade la présence de : • noms et prénoms ; • adresses personnelles ; • adresses e-mail ; • numéros de téléphone ; • informations contractuelles ; • fiches de paie ; • coordonnées bancaires ; • numéros de sécurité sociale ; • documents d’identité. Ces catégories ne sont pas visibles dans la revendication examinée et ne doivent donc pas être présentées comme effectivement compromises. Des informations financières et comptables revendiquées Le groupe Eclipse affirme également avoir récupéré des données relevant des catégories : « Finance » et « Accounting » Ces mentions suggèrent la présence potentielle de documents liés à la gestion financière et comptable de l’entreprise. La publication ne fournit cependant pas suffisamment de détails pour déterminer s’il s’agit de factures, relevés, données fournisseurs, informations bancaires, documents fiscaux ou d’autres éléments financiers. La nature exacte et la sensibilité des document
Rosello et Fils : cyberattaque et fuite de données — ce que l’on sait, que faire
