Le fabricant français de cosmétiques Aircos Pascual, filiale du groupe Anjac, est visé par une cyberattaque de type ransomware revendiquée par le groupe TheGentlemen.
L’entreprise, spécialisée dans les technologies de maquillage et travaillant avec de grandes marques, figure désormais sur le site de fuite du groupe, avec une publication de données imminente.
À ce stade, le volume et la nature des données concernées ne sont pas encore précisés, mais ce type de revendication implique généralement une exfiltration préalable.
Le scénario est classique : intrusion dans le système, vol de données puis menace de publication pour exercer une pression sur la victime.
Compte tenu de l’activité d’Aircos, les données pourraient inclure des éléments industriels, commerciaux ou liés aux clients.
La présence du groupe sur une liste de fuite indique une phase avancée de l’attaque, souvent synonyme d’échec des négociations ou de stratégie de pression accrue, avec une publication des données annoncée sous 75 heures.
Si la publication est confirmée, l’impact pourrait dépasser le cadre interne et concerner l’ensemble de l’écosystème de partenaires et de marques associées.
