April

source # April : des accès à une base de données interne et des identifiants techniques publiés en ligne **April, groupe français spécialisé dans l’assurance et le courtage**, est visé par une nouvelle revendication sur un forum spécialisé. L’entreprise commercialise notamment des solutions d’assurance santé, emprunteur, prévoyance et dommages auprès des particuliers et des professionnels. Le **5 octobre 2026**, un pirate affirme avoir découvert plusieurs **accès liés à l’infrastructure informatique interne d’April**, dont des identifiants de connexion à une base de données, un compte FTP et des informations relatives à un proxy interne. :::embed ::: Contrairement à une fuite de données traditionnelle, **aucune base de clients April n’est directement publiée** dans cette revendication. L’auteur diffuse plutôt des éléments qui pourraient, s’ils sont authentiques et toujours valides, permettre d’accéder à certains services depuis le réseau interne de l’entreprise.  ## Des accès internes d’April exposés sur un forum On y retrouve notamment : - l’adresse d’un **serveur de base de données interne** ; - le **nom d’une base de données** ; - un **identifiant de connexion à la base** ; - un **mot de passe associé** ; - des **identifiants FTP** ; - un **mot de passe FTP** ; - l’adresse d’un **proxy interne** ; - une chaîne de connexion vers la base de données. FrenchBreaches ne reproduit pas les mots de passe ni les informations techniques permettant de tenter une connexion aux systèmes concernés. ## Une base accessible uniquement depuis le réseau interne L’auteur de la publication indique lui-même ne pas avoir réussi à accéder directement à la base de données. Selon ses affirmations, le serveur concerné serait uniquement joignable depuis le **réseau interne d’April**, notamment en raison de sa configuration réseau et DNS. Il met ainsi les informations à disposition d’autres utilisateurs susceptibles de disposer d’un accès à l’environnement interne de l’entreprise. Cette précision est importante : **la publication d’identifiants ne permet pas, à elle seule, d’établir que la base de données d’April a été compromise ou que son contenu a été récupéré**. ## Pourquoi ces identifiants peuvent représenter un risque Même en l’absence de données clients publiées, l’exposition de tels accès peut constituer un risque pour l’entreprise. Si les identifiants sont authentiques et n’ont pas été révoqués, ils pourraient potentiellement être exploités par une personne disposant déjà d’un accès au réseau interne, par exemple à la suite de la compromission d’un poste ou d’un autre service. La publication fournit également plusieurs renseignements sur **l’architecture informatique d’April**, avec des références à une base de données, un service FTP et un proxy interne. Ces informations peuvent faciliter la compréhension de l’infrastructure par un attaquant, même lorsqu’elles ne permettent pas directement une connexion depuis Internet. ## Aucune exfiltration de données démontrée à ce stade À ce stade, aucun élément visible dans la publication ne démontre que des **données personnelles de clients ou assurés April ont été téléchargées**. L’auteur affirme avoir découvert des accès, mais reconnaît ne pas pouvoir joindre directement la base concernée. Il convient donc de distinguer **l’exposition présumée d’identifiants internes** d’une compromission confirmée de la base de données. L’authenticité des accès publiés, leur validité actuelle et l’existence d’une éventuelle intrusion plus large restent à confirmer.