Clenet (BlgCloud) : des données clients accessibles via l’extranet

Clenet a confirmé un incident de sécurité ayant affecté l’ERP et l’extranet BLG utilisés dans le cadre de ses activités. L’intrusion, détectée le 3 août 2026, aurait exploité une faiblesse dans le mécanisme de création de comptes, permettant notamment l’utilisation d’adresses e-mail temporaires afin d’obtenir un accès non autorisé à certaines données. Les informations potentiellement exposées comprennent des noms, prénoms, adresses e-mail, numéros de téléphone ainsi que certains documents joints, fichiers PDF, images et échanges transmis par l’intermédiaire de l’extranet. L’étendue précise des données accessibles pour chaque personne n’est pas connue. L’incident s’inscrit dans une série d’alertes associées à l’environnement BlgCloud, ce qui souligne également le risque de dépendance à des outils ou prestataires communs à plusieurs entreprises.