## En bref - Ransomware N0n revendique deux nouvelles victimes le 6 novembre 2026 : Dompé Farmaceutici (pharmaceutique, Italie) et Centrepoint (distribution, Arabie Saoudite) - Centrepoint : 3,09 millions d'enregistrements clients exposés — données de fidélité, coordonnées, dates de naissance ; Dompé : données de santé et R&D potentiellement concernées - N0n est un groupe ransomware émergent actif depuis mi-2026, qui monte rapidement en charge avec des cibles multi-secteurs et multi-continents ## Les faits Le groupe [ransomware](/glossaire/ransomware-rancongiciel) N0n a publié le 6 novembre 2026 deux nouvelles victimes sur son site de fuite darkweb : Dompé Farmaceutici, laboratoire pharmaceutique indépendant basé à Milan, et Centrepoint, groupe de distribution au détail implanté en Arabie Saoudite et dans plusieurs pays du Golfe. Ces publications ont été relevées et analysées par les plateformes de [threat intelligence](/glossaire/threat-intelligence-renseignement-menaces) HookPhish et RedPacket Security dans les heures suivant leur mise en ligne. Pour Centrepoint, N0n revendique la compromission de 3,09 millions d'enregistrements issus du programme de fidélité du groupe. Les données volées comprennent selon les acteurs des noms complets, coordonnées de contact, dates de naissance et historiques de recherche des clients. Centrepoint opère plusieurs enseignes de mode et sport au Moyen-Orient et en Afrique du Nord — notamment au Koweït, aux Émirats Arabes Unis, au Bahreïn et en Arabie Saoudite — avec des millions de clients actifs dans la région du Golfe. Pour Dompé Farmaceutici, le groupe N0n classe la victime dans le secteur santé — ce qui rend l'incident particulièrement sensible du point de vue réglementaire et éthique. Dompé est un laboratoire pharmaceutique indépendant fondé en 1853, actif dans les biotechnologies, l'oncologie et les maladies rares, avec des programmes de recherche clinique en cours. L'entreprise dispose de bases de données de recherche, de propriété intellectuelle et potentiellement de données de patients participant à des essais cliniques. Le volume exact de données volées n'a pas été confirmé par la victime au 7 novembre 2026. N0n est un groupe de ransomware relativement récent, apparu dans les radars des analystes en sécurité vers le milieu de l'année 2026. En quelques mois, le groupe a multiplié les revendications sur des cibles variées — distribution, pharmaceutique, services numériques — sur plusieurs continents (Europe, Asie du Sud-Est, Moyen-Orient, Amérique Latine). Ce modèle d'expansion géographique rapide est caractéristique des groupes qui opèrent sur un modèle [Ransomware-as-a-Service](/glossaire/ransomware-as-a-service-raas) (RaaS), recrutant des affiliés disposant d'accès initiaux dans des organisations cibles. Le 5 novembre 2026, N0n avait déjà revendiqué une attaque contre une entreprise indonésienne de commerce numérique anonymisée (Company 135 dans la nomenclature interne du groupe). Ce troisième incident en deux jours montre une cadence d'opérations élevée et une organisation efficace. Par comparaison, les grands groupes établis comme LockBit ou ALPHV publiaient en moyenne 20 à 40 victimes par mois à leur apogée opérationnel — N0n semble viser un rythme similaire dès ses premiers mois d'activité publique. Les revendications publiées sur les sites de fuite sont non vérifiées côté victime — elles émanent unilatéralement des attaquants et les entreprises concernées n'ont pas confirmé publiquement les incidents au moment de la publication de cet article. Cependant, les plateformes d'analyse forensique notent que N0n publie généralement des preuves (samples de données, arborescences de fichiers volés) qui rendent les revendications difficiles à nier totalement sans investigation approfondie. Du point de vue des victimes, l'enjeu dépasse largement la rançon potentielle. Pour Dompé Farmaceutici, la compromission de données de recherche clinique ou de propriété intellectuelle pourrait avoir des conséquences considérables sur la compétitivité et les projets de R&D en cours. Pour les partenaires et sous-traitants de Dompé — laboratoires d'analyses, CRO (Contract Research Organizations), hôpitaux partenaires d'essais — il convient d'évaluer l'exposition indirecte via les liens informatiques ou les données partagées entre organisations. Pour Centrepoint, la fuite de 3,09 millions de profils clients expose l'entreprise à des risques réglementaires significatifs. La Personal Data Protection Law (PDPL) saoudienne, en vigueur depuis 2023, impose des obligations de notification et peut entraîner des sanctions financières en cas de compromission de données personnelles. Les clients concernés s'exposent à des risques de [phishing](/glossaire/phishing) ciblé et d'usurpation d'identité — les données de fidélité incluant souvent des informations personnelles précises et des historiques d'achat exploitables pour des attaques de [spear phishing](/glossaire/spear-phishing-hameconnage-cible). ## Impact et exposition Les organisations pharmaceutiques et les grands retailers avec des programmes de fidélité sont des cibles prioritaires pour les groupes ransomware en 2026. En Europe, les entreprises de santé sont soumises au RGPD et à la directive NIS2 — une compromission de données de santé impose une notification à l'autorité de contrôle dans les 72 heures. Les organisations travaillant avec Dompé Farmaceutici (partenaires, sous-traitants, essais cliniques) doivent évaluer leur exposition indirecte et vérifier les accès que Dompé disposait dans leurs systèmes. ## Recommandations - **Secteur pharmaceutique :** auditer les accès aux bases de données de recherche, aux systèmes de gestion d'essais cliniques (CTMS) et aux dépôts de propriété intellectuelle — ces actifs sont particulièrement visés car difficiles à récupérer et à valoriser rapidement pour les attaquants. - **Programmes de fidélité et données clients :** chiffrer les bases de données clients au repos, mettre en place une détection d'exfiltration de volumes anormaux (DLP), et réviser les accès tiers à ces données — notamment les prestataires marketing et CRM. - **Veille threat intelligence :** surveiller les publications de N0n et des groupes émergents via des plateformes comme Ransomlook, ransomware.live ou HookPhish qui permettent une veille automatisée sur les leak sites darkweb. - **Plan de réponse à incident :** tester et mettre à jour le plan de RI incluant la procédure de notification CNIL/autorité compétente dans les 72h — obligation légale en cas de compromission de données personnelles sous RGPD. ### Que faire si mon organisation est revendiquée par un groupe ransomware sur un leak site ? Ne pas paniquer et ne pas payer sans analyse préalable. Première étape : vérifier l'authenticité de la revendication en analysant les preuves publiées si disponibles. Deuxièmement, isoler et investiguer pour confirmer ou infirmer l'intrusion. Troisièmement, si la compromission est confirmée et que des données personnelles sont concernées, notifier l'autorité de protection des données (CNIL en France) dans les 72h — obligation légale sous RGPD. Quatrièmement, faire appel à un prestataire de réponse à incident qualifié PRIS (liste ANSSI) pour l'investigation forensique. Ne jamais communiquer publiquement sans coordination avec vos juristes au préalable. ### Votre infrastructure est-elle exposée ? Ayi NEDJIMI réalise des audits de sécurité ciblés pour identifier et corriger vos vulnérabilités avant qu'elles ne soient exploitées. [Demander un audit](#)