[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5sr3xooxnxz8":3,"$f2dwwwr45ms53":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a6692411332fdde5f51180c","Trellix2026","Compromission du code source de Trellix en 2026","trellix-2026","trellix.com","2026-04-18T00:00:00.000Z","2026-07-26T23:03:29.302Z","2026-10-09T20:08:18.405Z","Source code repository breach","https:\u002F\u002Fwww.trellix.com\u002Fstatement\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Ftrellix-discloses-data-breach-after-source-code-repository-hack\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Ftrellix-investigating-breach-source-code-repository\u002F819327\u002F",null,"not_disclosed","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46],"Source code repository data","\u003Cp>\u003Cstrong>La violation de données subie par Trellix en 2026\u003C\u002Fstrong> est un incident au cours duquel cette entreprise de cybersécurité a confirmé un accès non autorisé à une partie de son dépôt de code source. Trellix a activé sa procédure de réponse aux incidents, fait appel à des spécialistes externes de l'investigation numérique et informé les forces de l'ordre. L'enquête, achevée en juillet 2026, a conclu que les phases de confinement et d'éradication de l'incident avaient été menées à bien, que le processus de publication et de distribution du code source n'avait pas été affecté et qu'aucun élément ne montrait que le code avait été exploité.\u003C\u002Fp>\n\u003Cp>La déclaration de l'entreprise constitue la source principale. BleepingComputer et Cybersecurity Dive ont chacun corroboré l'accès à une partie du dépôt à partir des réponses d'un porte-parole de Trellix. L'entreprise n'a communiqué ni le nombre de fichiers, ni les produits concernés, ni les versions du code, ni le volume de données. Elle n'a pas non plus confirmé l'exposition de données personnelles, de données concernant les employés ou de données clients. Le nombre de personnes concernées reste donc inconnu et la catégorie de données se limite aux données du dépôt de code source.\u003C\u002Fp>\n\u003Ch2>Périmètre confirmé des données\u003C\u002Fh2>\n\u003Cp>Le périmètre vérifié se limite à un accès non autorisé à une partie du dépôt de code source de Trellix. L'entreprise n'a pas précisé quels projets ou quelles branches avaient été consultés, si des fichiers avaient été téléchargés, ni si le code consulté était à jour ou utilisé en production. L'expression « une partie » ne signifie pas que l'ensemble du code source de Trellix a été exposé.\u003C\u002Fp>\n\u003Cp>Trellix n'a confirmé aucune compromission de données clients, d'informations personnelles, de dossiers d'employés, d'identifiants, de clés d'accès ou de données de télémétrie relatives aux menaces. Ces éléments ne sont donc pas ajoutés aux catégories de données. Les chiffres faisant état de plus de 50 000 clients parmi les entreprises et les organismes publics renseignent sur la taille de l'entreprise, et non sur le périmètre de la violation. L'entreprise n'a publié aucun total vérifiable de personnes ou d'enregistrements concernés. L'absence de chiffre communiqué ne signifie pas que l'incident n'a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Chronologie de l'incident\u003C\u002Fh2>\n\u003Cp>Trellix a rendu l'incident public pour la première fois début mai 2026. Dans sa mise à jour de juillet, l'entreprise a indiqué que l'investigation numérique était terminée et qu'aucun élément ne montrait qu'une activité non autorisée avait abouti après le 18 avril 2026. La date exacte de l'accès initial n'a pas été communiquée.\u003C\u002Fp>\n\u003Cp>La mise à jour du 15 juillet indiquait que les phases de confinement et d'éradication étaient terminées. Cette information ultérieure apporte davantage de certitude que la déclaration initiale de mai, selon laquelle l'enquête était encore en cours. L'inventaire détaillé du code consulté et la méthode technique utilisée pour l'accès initial n'ont toujours pas été divulgués.\u003C\u002Fp>\n\u003Ch2>Processus de publication et sécurité des produits\u003C\u002Fh2>\n\u003Cp>Trellix n'a trouvé aucun élément indiquant que son processus de publication ou de distribution du code source avait été affecté. Cela signifie que l'enquête n'a relevé aucune modification non autorisée du code ni aucun contenu malveillant inséré dans les logiciels livrés aux clients. L'entreprise n'a pas non plus trouvé d'élément montrant que son code source avait été exploité. Ces constats établissent des limites importantes et vérifiées pour l'évaluation du risque lié à la chaîne d'approvisionnement logicielle.\u003C\u002Fp>\n\u003Cp>La formule « aucun élément trouvé » n'exclut pas mathématiquement tous les risques possibles; elle exprime le résultat de l'enquête achevée. Un accès au dépôt pourrait, en théorie, aider un acteur à étudier l'architecture des produits ou leur logique de détection, mais Trellix n'a confirmé ni une telle analyse ni une attaque ultérieure. LeakData ne présente pas les scénarios de risque possibles comme des exploitations avérées.\u003C\u002Fp>\n\u003Ch2>Risques potentiels pour les entreprises\u003C\u002Fh2>\n\u003Cp>Le code source peut révéler des informations sur les flux de données, les relations entre composants et les choix d'ingénierie des produits de sécurité. Un accès non autorisé pourrait, en théorie, faciliter la recherche de vulnérabilités, le contournement des défenses ou l'ingénierie sociale. La concrétisation de ce risque dépend de l'étendue du code consulté, de son actualité et du fait que l'acteur l'ait effectivement copié ou non. Ces détails n'ont pas été divulgués; aucun impact certain sur les clients ne peut donc en être déduit.\u003C\u002Fp>\n\u003Cp>Les clients de Trellix ne doivent pas supposer que leurs environnements ont été compromis du seul fait de cet événement. Le constat selon lequel la distribution n'a pas été affectée ne permet pas d'affirmer que du code malveillant a été inséré dans les mises à jour des produits. Les organisations peuvent néanmoins vérifier les mises à jour signées, suivre les avis de sécurité de Trellix et faire confirmer, par les canaux officiels, les messages inattendus concernant l'assistance ou les mises à jour, dans le cadre de leurs pratiques habituelles de protection.\u003C\u002Fp>\n\u003Ch2>Réponse de Trellix\u003C\u002Fh2>\n\u003Cp>Trellix a activé sa procédure de réponse aux incidents, fait appel à des experts de premier plan en investigation numérique et informé les forces de l'ordre. En juillet, l'entreprise a déclaré que les mesures de confinement mises en place et la surveillance continue avaient permis de mener à bien le confinement et l'éradication. L'absence d'activité non autorisée ayant abouti après le 18 avril constitue un autre constat concret issu de cette surveillance.\u003C\u002Fp>\n\u003Cp>L'entreprise n'a divulgué ni l'identité de l'acteur, ni la méthode d'accès initial, ni les identifiants impliqués, ni une éventuelle demande de rançon, ni la liste des fichiers consultés. Elle n'a pas non plus fourni de précisions supplémentaires en réponse aux questions sur les données de l'entreprise ou de ses clients.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Il s'agit d'une intrusion confirmée dans le dépôt de code source d'une entreprise, et non d'un décompte de personnes touchées par une violation de données personnelles. Une valeur de zéro pour le nombre de personnes concernées ne signifie pas que l'événement est fictif ou sans importance; elle reflète l'absence de périmètre défini en nombre de personnes. Le nombre de clients, le nombre de terminaux protégés et la présence mondiale de Trellix ne peuvent pas servir de totaux d'enregistrements concernés. La catégorie de données représente uniquement le périmètre confirmé du dépôt.\u003C\u002Fp>\n\u003Cp>La conclusion vérifiée est qu'un tiers non autorisé a accédé à une partie du dépôt de code source de Trellix, que les phases de confinement et d'éradication de l'incident ont été menées à bien et qu'aucune activité non autorisée ayant abouti n'a été constatée après le 18 avril. Aucun élément ne montre que le processus de publication et de distribution a été affecté ou que le code a été exploité, et aucun impact sur les données clients ou les données personnelles n'a été confirmé.\u003C\u002Fp>","Compromission du code source de Trellix en 2026. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées : Données des dépôts de code…","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"Trellix","Cybersecurity","United States","",{"success":4,"breaches":57},[58,64,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":19,"affectedCountStatus":20},"lastpass-klue-2026","LastPass : violation de données de 2026 via la chaîne d’approvisionnement de Klue","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z",{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"wormgpt-2026","WormGPT AI Fuite de données","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":71},"hackerone-navia-2025","Fuite de données HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":71},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]