MAIS QUE FAIT LA POLICE ?

 NOUVELLE FUITE DE DONNÉES - AGENCE SPATIALE EUROPÉENNE (ESA)

Des données internes de l’European Space Agency (ESA) ont été mises en vente en ligne, accompagnées de captures montrant un accès fonctionnel à des systèmes internes (décembre 2025). Les éléments diffusés ne correspondent pas à un simple document isolé, mais à un ensemble cohérent d’accès et de données techniques internes. Il ne s’agit pas d’un leak statique, mais de contenus issus d’environnements internes accessibles. Éléments exposés / revendiqués

• Documents internes confidentiels (Airbus Defence & Space, Thales Alenia Space)
• Répertoires de code source et pipelines CI/CD
• Fichiers de configuration (Terraform, SQL, scripts)
• Interfaces internes (Jira, Bitbucket, plateformes de déploiement)
• Informations techniques sensibles liées à des programmes spatiaux

Risques majeurs

• Atteinte à la sécurité de projets spatiaux critiques
• Réutilisation de code et d’infrastructures à des fins malveillantes
• Compromission en chaîne d’environnements IT/OT
• Espionnage industriel et stratégique
• Impact potentiel sur partenaires institutionnels et industriels

Cause probable

• Accès interne exposé ou insuffisamment cloisonné
• Identifiants compromis
• Manque de segmentation, de contrôle d’accès et de surveillance
• Défaillances dans la gestion des environnements Dev / CI-CD

Un incident majeur, soulevant de sérieuses questions de sécurité des systèmes, gouvernance IT et protection des données sensibles au niveau européen.

Certains tentent de montrer du doigt un commanditaire telle que la Russie, mais les USA comme la Chine, ne sont pas a exclure non plus.