Kodak a confirmé une intrusion dans ses systèmes après que le groupe d’extorsion ShinyHunters l’a ajoutée à son site de fuite. L’entreprise reconnaît qu’un tiers non autorisé a eu un accès temporaire à une quantité limitée de ses données. Les attaquants, eux, revendiquent plus de 2,2 millions d’enregistrements, un chiffre que Kodak ne confirme pas.
Ce que Kodak confirme
- un tiers non autorisé a accédé temporairement à « une quantité limitée de données de l’entreprise », selon sa déclaration ;
- des experts externes en cybersécurité ont été mandatés et les forces de l’ordre sont associées à l’enquête ;
- Kodak se dit confiant sur l’absence de menace pour ses systèmes et ses opérations ;
- l’entreprise n’a pas vérifié la nature ni le volume des données décrites par les attaquants.
Kodak n’a pas expliqué comment les pirates sont entrés, ni précisé si son réseau interne avait été touché. Elle n’attribue pas non plus l’attaque à un groupe en particulier.
Ce que revendique ShinyHunters
Sur son site de fuite, le groupe affirme détenir plus de 2,2 millions d’enregistrements contenant des données personnelles de clients et des données internes de l’entreprise. Il a fixé au 18 juin 2026 la date limite avant publication. Aucune preuve publique de ces affirmations n’a été présentée à ce stade.
| Point | Statut |
|---|---|
| Accès non autorisé à des données Kodak | Confirmé par Kodak |
| 2,2 millions d’enregistrements | Revendiqué, non vérifié |
| Données personnelles de clients | Revendiqué, non vérifié |
| Vecteur d’attaque | Non communiqué |
Revendication et confirmation, deux choses différentes
La confirmation de Kodak porte sur l’existence d’un accès non autorisé, pas sur le contenu annoncé par les attaquants. Les groupes d’extorsion ont intérêt à gonfler leurs chiffres pour mettre la pression sur leur cible avant l’échéance. À l’inverse, une entreprise peut mettre plusieurs semaines à mesurer précisément ce qui a été copié. Tant que ni Kodak ni une analyse indépendante d’un échantillon n’ont validé les 2,2 millions d’enregistrements, ce chiffre reste une affirmation de ShinyHunters.
Un groupe très actif
ShinyHunters revendique des attaques contre des centaines de clients Salesforce (via les campagnes Salesforce Aura et Salesloft Drift), des clients de Snowflake, des intégrateurs tiers, et récemment plus de 100 organisations via une faille zero-day d’Oracle PeopleSoft. Aucun lien n’a été établi publiquement entre l’une de ces campagnes et Kodak.
Une revendication d’extorsion attire toujours des escrocs opportunistes. Si vous êtes client de Kodak, ignorez les messages qui évoquent la fuite et demandent une action urgente, un paiement ou vos identifiants. Passez par le site officiel.
Que faire si vous êtes client de Kodak
- Changez le mot de passe de votre compte Kodak, et partout où vous l’avez réutilisé.
- Activez la double authentification sur l’adresse email associée.
- Attendez une éventuelle notification officielle avant de considérer vos données comme exposées : à ce stade, rien ne précise quelles catégories de clients seraient touchées.