Entrée dans l'espace public : 15 août 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
archive de 11,3 Go publiée en premier lot par Datacarry ; volume total non précisé
Le 15 août 2025, Peggy Sage, marque française de cosmétiques et de soins professionnels fondée en 1925 (vernis, maquillage, soins, formation et distribution en instituts), est revendiquée par le groupe de rançongiciel Datacarry, apparu en mai 2025. Les attaquants publient directement une première archive de 11,3 Go de données sensibles et menacent de tout diffuser si l’entreprise n’engage pas de dialogue sous 72 heures. Le modèle du groupe est la double extorsion : exfiltration, puis publication progressive. La marque, dont la clientèle mêle particuliers et professionnels de la beauté, n’a pas communiqué publiquement ; l’exfiltration n’est pas confirmée au-delà du lot publié.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Datacarry revendique Peggy Sage : archive de 11,3 Go publiée, ultimatum de 72 heures.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.