Bergerat Rent est à son tour touché par la série de fuites liée à BlgCloud. ChimeraZ vient de publier une base attribuée à l’entreprise représentant 43 Go de données et 132 433 fichiers.
Cette publication s’inscrit dans la compromission plus large de BlgCloud, dont plusieurs environnements clients sont progressivement diffusés depuis le début du mois d’août. Bergerat Rent faisait partie des entreprises présentées comme accessibles par les attaquants.
Bergerat Rent, spécialiste de la location de matériels professionnels
Bergerat Rent est une entreprise française spécialisée dans la location de matériels pour le BTP, l’industrie et la manutention. Elle figure également parmi les références commerciales présentées publiquement par BlgCloud pour sa solution de gestion.
132 433 fichiers pour un total de 43 Go
Les attaquants annoncent avoir récupéré 132 433 fichiers représentant environ 43 Go. Les données seraient issues de l’environnement BlgCloud utilisé par Bergerat Rent et comprennent notamment des éléments CRM, des e-mails et des documents commerciaux.
Cyberattaque.org s’est procuré les échantillons
Cyberattaque.org s’est procuré les échantillons diffusés afin d’en analyser la nature. Les éléments consultés montrent plusieurs catégories de données directement liées à l’activité commerciale et à la gestion des clients.
- e-mails professionnels avec expéditeurs, destinataires, objets et contenus ;
- offres de location et bons de commande ;
- fiches CRM avec identités, coordonnées professionnelles et relations entre sociétés ;
- adresses postales, e-mails et informations de contact ;
- factures au format PDF ;
- métadonnées associées aux documents et aux comptes utilisés dans l’environnement BlgCloud.
Un des e-mails analysés concerne par exemple une offre de location accompagnée d’un bon de commande, tandis qu’un autre élément référence une facture générée dans l’environnement. Ces échantillons permettent donc de confirmer que la fuite va au-delà d’une simple base de coordonnées.
Une nouvelle victime de la compromission BlgCloud
Bergerat Rent rejoint une série déjà importante d’entreprises dont les données ont été publiées après la compromission de leur environnement BlgCloud. Les attaquants affirment avoir eu accès à de nombreuses instances clientes de l’éditeur et diffusent progressivement leur contenu.
Il est important de distinguer cette situation d’une compromission directe de l’ensemble du système d’information de Bergerat Rent : les éléments disponibles pointent avant tout vers les données hébergées ou accessibles depuis son environnement BlgCloud.
Des risques de fraude et d’usurpation commerciale
La présence simultanée de contacts professionnels, échanges commerciaux, factures et bons de commande peut faciliter des campagnes de phishing ciblées, des fraudes au faux fournisseur ou des demandes de paiement frauduleuses reprenant le contexte de véritables échanges.
Les attaquants annoncent déjà une prochaine publication concernant Dron, une autre entreprise figurant parmi les environnements associés à BlgCloud. La série de publications pourrait donc encore se poursuivre dans les prochains jours.