En bref

  • Akira revendique le 6 novembre 2026 une attaque contre Ligne Roset, marque française de mobilier haut de gamme
  • 150 Go de données confidentielles concernés : passeports, permis de conduire, contrats, NDA, documents financiers
  • L’entreprise n’a pas confirmé l’incident ; aucun document n’a encore été mis en ligne

Les faits

Le 6 novembre 2026, le groupe ransomware Akira a ajouté Ligne Roset à la liste des victimes publiée sur son site de fuite darknet. Ligne Roset est une marque française de mobilier de luxe fondée en 1860, avec un réseau de distribution international couvrant plus de 70 pays. L’entreprise, dont le siège est en France, emploie plusieurs centaines de personnes et travaille avec un réseau étendu de partenaires, fournisseurs et designers de renom.

Selon le post d’Akira, les cybercriminels auraient exfiltré 150 Go de données confidentielles. Le contenu décrit comprend des documents d’identité de collaborateurs (passeports, permis de conduire), des documents financiers, des contrats commerciaux et des accords de non-divulgation (NDA) avec des partenaires et designers. Ce type de données est particulièrement sensible : les informations d’identité permettent des usurpations, les NDA peuvent révéler des partenariats stratégiques non publics, et les documents financiers fournissent une cartographie détaillée des flux de l’entreprise.

À la date de publication de cet article, aucun des documents revendiqués n’a été mis en ligne publiquement. Akira indique que les données seront publiées prochainement si ses exigences ne sont pas satisfaites — une posture classique de double extorsion visant à faire pression sur la victime tout en attirant des acheteurs potentiels sur les marchés darknet.

Ligne Roset n’a émis aucune déclaration publique concernant l’incident. Le vecteur d’entrée initial, les systèmes affectés et l’éventuelle interruption d’opérations restent inconnus. Cette absence de communication est courante dans les premières heures ou jours suivant une telle revendication, les entreprises préférant gérer l’incident discrètement avant toute communication officielle.

Akira est l’un des groupes ransomware les plus actifs depuis 2023. Le FBI et la CISA avaient publié conjointement une alerte (#StopRansomware) en 2025, indiquant qu’Akira avait compromis plus de 300 organisations dans le monde et extorqué au moins 42 millions de dollars. Le groupe cible principalement les entreprises des secteurs manufacturier, éducatif, financier et de la santé, utilisant des vulnérabilités VPN et des credentials compromis pour l’accès initial.

La semaine du 4 au 10 novembre 2026 a été particulièrement chargée pour Akira sur ransomware.live : outre Ligne Roset, le groupe a revendiqué plusieurs autres victimes dont Calmont Wire & Cable et diverses entreprises de services professionnels. Ce rythme soutenu confirme qu’Akira opère comme un groupe de Ransomware-as-a-Service (RaaS) avec plusieurs équipes d’affiliés actifs en parallèle.

Pour les entreprises françaises du secteur luxe et haut de gamme, cet incident illustre une réalité souvent sous-estimée : la réputation de marque et la propriété intellectuelle représentent des actifs aussi attractifs pour les attaquants que les données bancaires. Dans l’industrie du mobilier et du design, les NDA avec les créateurs, les maquettes inédites et les plans de lancement de produits constituent des informations stratégiques dont la valeur sur un marché concurrent est considérable.

Les 150 Go revendiqués par Akira représentent un volume significatif. À titre de comparaison, 150 Go correspondent à des dizaines de milliers de documents Word ou PDF, ou à plusieurs années d’échanges e-mails avec pièces jointes. L’étendue potentielle de l’exposition dépend de la nature exacte des fichiers exfiltrés, qui ne sera connue que si Akira publie les données ou si Ligne Roset communique sur l’incident.

Impact et exposition

L’impact immédiat porte sur les collaborateurs de Ligne Roset dont les documents d’identité seraient dans les données volées — ils sont potentiellement exposés à des risques d’usurpation d’identité. Les partenaires commerciaux (fournisseurs, distributeurs, designers) signataires de NDA ou de contrats commerciaux pourraient également être concernés par la divulgation de données les impliquant. La réputation internationale de la marque constitue un enjeu majeur en cas de publication.

Recommandations

  • Pour les collaborateurs de Ligne Roset : surveiller l’utilisation de leurs documents d’identité et signaler toute activité suspecte liée à leur identité
  • Pour les partenaires : anticiper une éventuelle divulgation de données contractuelles et en informer les équipes juridiques
  • Pour toutes les entreprises du secteur luxe : auditer vos protections contre les ransomwares, en particulier les accès VPN et les identifiants exposés
  • Mettre en place une surveillance des sites de fuite darknet pour détecter l’apparition de données d’entreprise
  • Vérifier que les plans de réponse à incident couvrent le scénario double extorsion : exfiltration + chiffrement

Comment Akira accède-t-il généralement aux réseaux de ses victimes ?

Selon les analyses du FBI et de la CISA, Akira utilise principalement trois vecteurs d’accès initial : l’exploitation de vulnérabilités dans les solutions VPN (notamment Cisco ASA et AnyConnect), l’utilisation de credentials volés via infostealer ou credential stuffing, et le phishing ciblé. Dans de nombreux cas documentés, l’absence d’authentification multifacteur (MFA) sur les accès VPN a facilité l’entrée. Une fois dans le réseau, le groupe utilise des outils légitimes (Cobalt Strike, AnyDesk, WinSCP) pour se déplacer latéralement avant de déployer le ransomware.

Votre infrastructure est-elle exposée ?

Ayi NEDJIMI réalise des audits de sécurité ciblés pour identifier et corriger vos vulnérabilités avant qu’elles ne soient exploitées.

Demander un audit