Entrée dans l'espace public : 2 août 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
21 000 000 enregistrements concernés
plus de 21 millions d'enregistrements Salesforce contenant des données personnelles et 147 Go de données internes revendiqués (ultimatum au 4 août) ; intrusion dans une partie de l'environnement Microsoft 365 confirmée par l'entreprise
Le 2 août 2026, le groupe ShinyHunters liste sur son site d'extortion Questel, éditeur français spécialisé dans la propriété intellectuelle (brevets, marques), et revendique plus de 21 millions d'enregistrements Salesforce contenant des données personnelles ainsi que 147 Go de données internes, avec un ultimatum au 4 août. Selon la presse, après la fuite d'une partie des données, Questel confirme le 13 août une intrusion dans une partie de son environnement Microsoft 365 obtenue par hameçonnage vocal, sans confirmer les volumes revendiqués. L'épisode s'inscrit dans la campagne ShinyHunters visant des déploiements Salesforce de grandes entreprises.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
ShinyHunters liste Questel et revendique 21 millions d'enregistrements Salesforce et 147 Go de données internes.
Après des fuites partielles, Questel confirme une intrusion par hameçonnage vocal dans une partie de son environnement Microsoft 365.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.