CrowdSec : une exposition de code source confirmée

CrowdSec est une entreprise française de cybersécurité qui développe une solution collaborative de détection et de blocage des comportements malveillants. Un acteur a affirmé détenir environ 3,4 Go de code source privé provenant de plus de 300 dépôts, notamment liés à la console, aux API, au cloud, à l’infrastructure et à des composants de cyber threat intelligence. CrowdSec a confirmé qu’une exposition de code source privé avait bien eu lieu en mai 2026 via GitHub et l’a reliée à la compromission de l’écosystème TanStack. L’entreprise a indiqué avoir révoqué et renouvelé les jetons ou identifiants qui pouvaient être concernés. Elle précise qu’aucune donnée client, aucun mot de passe, aucun nom d’utilisateur ni nom d’organisation cliente n’aurait été exposé dans cet incident. Une partie des dépôts concernés correspond par ailleurs à des composants déjà open source. Le fait essentiel est donc une fuite de code privé confirmée