Entrée dans l'espace public : 27 août 2024 · SIREN 531 379 295
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
volumes non communiqués ; l'accès au fichier clients complet était proposé aux enchères sur le dark web pour 1 000 dollars selon la presse locale, sans acheteur identifié ; l'opérateur n'a constaté aucune exfiltration
Zeop, fournisseur d'accès réunionnais, alerte fin août 2024 ses clients après la découverte d'un incident en avril. En décembre 2023, un malware installé sur l'ordinateur personnel d'un vendeur a permis de voler un jeton d'authentification. Il donnait accès au fichier clients complet, ensuite proposé aux enchères sur le dark web pour 1 000 dollars. Aucun acheteur ne s'est manifesté et l'opérateur indique n'avoir constaté aucune exfiltration. Un plan de sécurité validé par la CNIL et l'ANSSI est déployé. En avril 2026, le directeur général, poursuivi pour défaut de sécurisation, est relaxé.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Zeop informe ses clients qu'une attaque « aurait pu conduire à l'exfiltration » de leurs données ; la CNIL a demandé cette communication selon la direction.
Le tribunal correctionnel de Saint-Denis relaxe le directeur général poursuivi pour défaut de sécurisation des données clients, l'entreprise s'étant mise en conformité.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.