Entrée dans l'espace public : 21 novembre 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
plus de 315 Go d’archives publiées par Cl0p (campagne Oracle E-Business Suite) ; Michelin confirme un accès à des fichiers mais un « volume faible, localisé », sans donnée sensible selon l’entreprise
Le 21 novembre 2025, le groupe Cl0p inscrit Michelin sur son site d’extorsion dans sa campagne exploitant une faille zéro-day d’Oracle E-Business Suite. Le gang publie ensuite plus de 315 Go d’archives présentées comme exfiltrées du fabricant de pneumatiques. Selon la presse, en mars 2026, Michelin confirme qu’une faille Oracle EBS a bien été exploitée et que des fichiers ont été consultés, tout en estimant qu’il s’agit d’un « volume faible, localisé », sans donnée sensible ni impact sur ses systèmes ; aucun rançongiciel n’a été déployé selon l’entreprise.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Cl0p liste Michelin sur son site d’extorsion (campagne Oracle EBS) et menace de publier les données.
Michelin confirme l’exploitation du zéro-day Oracle EBS et un accès à des fichiers, de « volume faible, localisé » ; plus de 315 Go publiés par le gang.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.