Groupe Alternance, l’un des principaux réseaux français d’écoles supérieures en alternance, apparaît parmi les nouvelles cibles revendiquées par le groupe de ransomware The Gentlemen. Le 11 novembre 2026, les cybercriminels ont ajouté l’organisme de formation à leur plateforme de divulgation, accompagnée d’un compte à rebours de plusieurs jours. Cette menace concerne potentiellement un groupe accueillant 12 000 étudiants dans plus de 70 campus français. Aucun fichier volé n’a cependant été publié pour le moment.
Fondé en 1998 à Rochefort par Laurent Chauveau, Groupe Alternance est un réseau privé d’enseignement supérieur spécialisé dans la formation en alternance. Présent dans toute la France, il propose des cursus allant du BTS au MBA, notamment dans le commerce, le marketing, la communication, les ressources humaines et le management. Le groupe revendique plus de 70 campus, 12 000 étudiants et un réseau de 10 000 entreprises partenaires.
The Gentlemen revendique Groupe Alternance le 11 novembre
Le 11 novembre 2026, le groupe cybercriminel The Gentlemen a ajouté Groupe Alternance à son site de revendications. L’établissement apparaît sous son nom commercial et son domaine internet, groupe-alternance.com, accompagné d’une présentation de ses activités.
La capture obtenue par Cyberattaque.org montre également un compte à rebours affichant 218 heures, soit un peu plus de neuf jours, au moment de sa consultation.
Ce mécanisme est utilisé par les groupes spécialisés dans l’extorsion pour exercer une pression sur les organisations qu’ils affirment avoir compromises.
À ce stade, The Gentlemen ne communique ni le volume de données prétendument dérobées, ni leur nature, ni la date de l’éventuelle intrusion. Aucun échantillon de document interne permettant de confirmer le vol de fichiers n’accompagne cette revendication.
Le compte à rebours laisse envisager une nouvelle étape dans la campagne d’extorsion, potentiellement une publication de données. Son expiration ne garantit toutefois pas qu’une diffusion aura effectivement lieu.
Une erreur surprenante dans la présentation publiée par les pirates
Un élément attire particulièrement l’attention dans l’analyse de cette revendication : la présentation de Groupe Alternance contient plusieurs informations qui ne correspondent pas à l’organisation visée.
Les cybercriminels décrivent un groupe fondé en 2008 à Paris, réunissant cinq écoles et environ 1 200 entreprises partenaires. Ils citent notamment plusieurs établissements qui ne correspondent pas au réseau présenté sur le site officiel de Groupe Alternance.
Or, Groupe Alternance indique avoir été fondé en 1998 à Rochefort et disposer aujourd’hui de plus de 70 campus et de 10 000 entreprises partenaires.
Cette différence suggère que la fiche publiée par The Gentlemen pourrait avoir été constituée à partir d’informations erronées ou d’une confusion avec un autre groupe d’enseignement supérieur.
Cette incohérence ne suffit pas à invalider la revendication, mais elle impose une prudence supplémentaire. En l’absence de documents authentifiés, rien ne permet actuellement de déterminer si les pirates détiennent réellement des informations appartenant au réseau.
The Gentlemen, un groupe particulièrement actif en 2026
The Gentlemen est un groupe de ransomware apparu en 2025, identifié par Microsoft sous le nom Storm-2697. Il fonctionne selon un modèle de ransomware-as-a-service, dans lequel des affiliés utilisent ses outils pour compromettre des organisations et mener des opérations d’extorsion.
Selon les analyses de Microsoft, Sophos et Check Point, le groupe privilégie notamment le détournement d’identifiants et l’exploitation d’équipements informatiques accessibles depuis Internet.
Une fois un environnement compromis, les attaquants peuvent chercher à se déplacer entre les systèmes, récupérer des documents sensibles et déployer un logiciel de chiffrement.
Le groupe pratique également la double extorsion : menacer de publier les données volées en plus de bloquer éventuellement les systèmes informatiques.
Son activité s’est considérablement intensifiée en 2026. Selon les données publiées par Sophos, 683 organisations avaient déjà été mentionnées sur son site de divulgation à la fin du mois de juillet.
Dans le cas de Groupe Alternance, rien ne permet cependant d’affirmer que ses serveurs ont été chiffrés, que des services pédagogiques sont indisponibles ou qu’une demande de rançon a effectivement été adressée à la direction.
Quelles données pourraient être menacées dans un réseau de formation ?
La nature des activités de Groupe Alternance rend cette revendication particulièrement sensible.
Un organisme accueillant plusieurs milliers d’étudiants et travaillant avec de nombreuses entreprises partenaires doit traiter d’importants volumes de données administratives et professionnelles.
En cas de compromission de ses outils de gestion, plusieurs catégories d’informations pourraient théoriquement être concernées :
- Dossiers d’inscription et coordonnées des étudiants ;
- Pièces justificatives et documents administratifs ;
- Contrats d’apprentissage et de professionnalisation ;
- Informations sur les entreprises et les employeurs partenaires ;
- Dossiers pédagogiques et résultats d’évaluation ;
- Documents internes concernant les salariés et les formateurs.
Aucune de ces catégories n’est actuellement confirmée comme compromise. Il s’agit des informations que peut traiter un réseau de formation de cette taille, et non d’un inventaire des fichiers prétendument récupérés par The Gentlemen.
Si des dossiers d’étudiants ou des contrats d’alternance étaient effectivement divulgués, les risques pourraient notamment comprendre des tentatives d’usurpation d’identité, de faux messages administratifs ou d’escroqueries ciblant les jeunes et leurs employeurs.
Aucune confirmation officielle et aucune donnée publiée pour le moment
Au 12 novembre 2026, aucune communication publique de Groupe Alternance confirmant une cyberattaque correspondant à cette revendication n’a été identifiée.
Le réseau ne fait pas état d’une interruption généralisée de ses activités pédagogiques ni d’une fuite de données personnelles. Le nombre éventuel de personnes concernées, la méthode d’intrusion et la réalité d’une extraction demeurent inconnus.
La présence de Groupe Alternance sur le site de The Gentlemen est en revanche vérifiée par plusieurs services de veille spécialisés dans les revendications de ransomware. Cela confirme l’existence de la menace publiée par les cybercriminels, mais pas l’authenticité d’une intrusion informatique.
Le compte à rebours affiché par le groupe constitue désormais un élément à surveiller. Une éventuelle publication de documents permettrait d’examiner plus précisément ses affirmations, sans dispenser de vérifier leur provenance.
Pour Groupe Alternance, l’enjeu est particulièrement important : une compromission avérée pourrait concerner un écosystème réunissant des milliers d’étudiants, des formateurs et de nombreuses entreprises. Mais à ce stade, l’affaire reste une revendication cybercriminelle dont les conséquences réelles ne sont pas établies.