Le célèbre fabricant français de mobilier design Ligne Roset est visé par une revendication du groupe de ransomware Akira. Le 6 novembre 2026, les cybercriminels ont annoncé détenir 150 Go de données internes de l’entreprise, comprenant notamment des passeports et permis de conduire de salariés, des documents financiers, des contrats et des fichiers confidentiels. Les pirates menacent de publier prochainement ces informations, mais aucun fichier n’a encore été diffusé publiquement.
Ligne Roset est une marque française de mobilier contemporain créée en 1973, dont les origines remontent à 1860. Appartenant au groupe familial Roset, dont le siège se trouve à Briord, dans l’Ain, elle est notamment connue pour son canapé Togo. L’entreprise possède cinq usines dans l’Ain, le Rhône et l’Isère et commercialise ses créations à l’international à travers un vaste réseau de distribution.
Akira revendique 150 Go de fichiers internes et menace de les diffuser
Dans une publication datée du 6 novembre 2026, le groupe Akira a ajouté Ligne Roset à ses revendications, affirmant avoir récupéré une importante quantité de documents appartenant à l’entreprise.
Les cybercriminels annoncent la possession de 150 Go d’informations professionnelles et personnelles, réparties dans plusieurs catégories :
- Passeports et permis de conduire de salariés ;
- Contrats et accords commerciaux ;
- Documents financiers internes ;
- Fichiers confidentiels de l’entreprise ;
- Accords de confidentialité, également appelés NDA ;
- Autres documents professionnels non détaillés.
À ce stade, Akira n’a pas encore publié les 150 Go revendiqués. Le groupe indique seulement qu’une diffusion interviendra prochainement, sans préciser de date.
L’authenticité des documents annoncés et le volume réel des informations potentiellement dérobées n’ont donc pas pu être vérifiés indépendamment.
Une possible compromission des systèmes informatiques de Ligne Roset
Akira est un groupe cybercriminel actif depuis 2023, spécialisé dans les attaques par rançongiciel et l’extorsion de données. Son mode opératoire consiste généralement à pénétrer dans les systèmes informatiques d’une organisation, à récupérer des documents sensibles et, dans certains cas, à chiffrer les infrastructures pour exercer une pression financière.
Les attaquants utilisent ensuite la menace de publication pour tenter d’obtenir un paiement de leur victime.
Dans le cas de Ligne Roset, aucune information ne permet actuellement de déterminer comment les pirates auraient obtenu l’accès aux fichiers. La date de l’éventuelle intrusion, les systèmes concernés et l’existence d’un chiffrement des serveurs restent inconnus.
Les membres d’Akira ont historiquement exploité des équipements VPN vulnérables, des identifiants compromis et des accès distants mal sécurisés. Rien ne permet toutefois d’affirmer que l’une de ces méthodes a été utilisée contre Ligne Roset.
Des risques importants pour les salariés et les partenaires commerciaux
Si les informations revendiquées sont authentiques, la présence de passeports et de permis de conduire de salariés constituerait un risque majeur d’usurpation d’identité.
Ces documents pourraient notamment être exploités dans des démarches frauduleuses, pour créer de faux profils ou tenter de contourner certaines procédures de vérification d’identité.
La divulgation de contrats, de documents financiers et d’accords de confidentialité pourrait également porter préjudice à Ligne Roset et à ses partenaires. Ces fichiers peuvent contenir des conditions commerciales, des informations stratégiques ou des engagements contractuels qui ne sont pas destinés à être rendus publics.
La connaissance de relations commerciales internes pourrait aussi faciliter des tentatives de fraude au président ou de détournement de factures, en usurpant l’identité de fournisseurs et de collaborateurs.
Une revendication sans publication des données ni confirmation officielle
Au 6 novembre 2026, la revendication du groupe Akira ne s’accompagne d’aucune publication publique des 150 Go de données annoncés. Il n’est donc pas possible de confirmer le contenu exact des fichiers ni leur provenance.
Aucune confirmation publique de Ligne Roset concernant cette revendication n’a été identifiée. L’entreprise n’a pas non plus communiqué sur d’éventuelles perturbations de sa production, de ses magasins ou de ses services informatiques.
La menace porte néanmoins sur des informations potentiellement très sensibles, aussi bien pour les salariés que pour les activités commerciales de la marque. Une éventuelle publication des fichiers permettrait de mieux évaluer l’ampleur réelle de l’incident, sans pour autant garantir l’authenticité de toutes les données diffusées.
Cette nouvelle revendication rappelle que les cyberattaques par extorsion ne ciblent pas uniquement les infrastructures informatiques : elles peuvent aussi menacer directement le patrimoine documentaire, les informations confidentielles et l’identité des collaborateurs d’une entreprise.
Source originale : Cyberattaque.org.
