Un internaute affirme avoir dérobé plus de 18 To à Kensium et diffusé près de 170 Go. Aucun élément fourni ne confirme indépendamment cette compromission présumée. Kensium, présenté comme un puissant prestataire américain de services informatiques et d’intégration e-commerce, fait l’objet d’une revendication publiée par un pirate informatique. L’auteur annonce le vol de plus de 18 To depuis le réseau et les infrastructures cloud de l’entreprise. Contents Un internaute affirme avoir dérobé plus de 18 To à Kensium et diffusé près de 170 Go. Aucun élément fourni ne confirme indépendamment cette compromission présumée. Une annonce volumineuse, des preuves limitées Code source et sauvegardes, les enjeux d’une exposition Une annonce volumineuse, des preuves limitées La publication affiche la date du 6 novembre 2026. Son auteur, un pirate informatique inconnu, désigne Kensium, une entreprise installée à Chicago, dans l’Illinois, et spécialisée dans les solutions de commerce électronique connectées aux logiciels de gestion intégrée. Le message avance deux volumes distincts dont un de 18 To qui correspondraient à l’ensemble des données que ce pirate prétend avoir exfiltrées. L’auteur annonce vouloir publier progressivement d’autres éléments. Cette différence compte : la taille annoncée du vol ne constitue pas celle du contenu présenté comme déjà disponible. Le premier ensemble comprendrait du code source ainsi que des sauvegardes récentes de bases de données. Le texte évoque aussi des informations permettant d’identifier des personnes. L’ampleur annoncée décrit un scénario potentiellement sérieux, sans constituer une mesure établie des dommages. Code source et sauvegardes, les enjeux d’une exposition Les références à AWS S3 et EC2 donnent une indication sur les environnements que l’auteur affirme avoir concernés. Elles n’expliquent cependant pas comment les données auraient été obtenues. Aucun accès initial, compte compromis ou défaut de configuration n’est démontré dans les éléments disponibles. La mention de services AWS ne prouve donc pas une défaillance de ces services. Le contexte commercial décrit renvoie à des solutions e-commerce reliées à des outils de gestion intégrée, de gestion d’entrepôt et d’encaissement, désignés par les sigles ERP, WMS et POS. Cette présentation éclaire l’activité attribuée à Kensium. Elle ne permet pas d’affirmer que chacun de ces systèmes aurait été atteint ou que leurs utilisateurs auraient subi une compromission. L’ACTU ZATAZ SUR WHATSAPP Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. → S’inscrire gratuitement Si les archives correspondent réellement à la description publiée, leur intérêt dépasserait leur seul poids. Du code source peut faciliter l’étude du fonctionnement d’une application. Des sauvegardes peuvent contenir des informations opérationnelles ou personnelles. La présence éventuelle de secrets, d’identifiants ou de données exploitables pourrait alors accroître le risque d’attaques ultérieures. La distinction est essentielle pour comprendre la portée de l’annonce. Affirmer posséder du code ne révèle pas son origine exacte. Évoquer des sauvegardes provenant d’un environnement cloud ne démontre pas les opérations réalisées pour les récupérer. Les correspondances techniques organisent les hypothèses, sans combler les lacunes documentaires.