🗓️ Contexte

Le 31 octobre 2026, le site Cyberattaque.org publie une analyse d’une revendication de fuite de données ciblant SolNet, un fournisseur suisse d’accès à Internet et de services de messagerie basé à Soleure, fondé en 1996 par BSE Software GmbH.

🕵️ Revendication

Un acteur se présentant sous le pseudonyme ChimeraZ annonce à 16h13 la mise en vente d’une base de 665 Ko contenant 6 804 lignes de données, concernant selon lui environ 5 000 personnes. La revendication est publiée sur le darkweb.

📂 Structure des données exposées

Les données sont réparties en quatre ensembles :

  • ~3 200 entrées de destinataires de messages électroniques
  • ~2 100 transactions de messagerie (historiques d’envoi d’emails)
  • 793 événements d’authentification échouée
  • 540 fiches de comptes avec statistiques d’utilisation

🔍 Analyse des échantillons

Cyberattaque.org a examiné 496 lignes d’échantillons réparties dans quatre fichiers CSV. Les données contiennent :

  • Adresses email, identifiants de comptes, adresses IP
  • Historiques de tentatives de connexion
  • Identifiants techniques de messages, dates et heures d’envoi
  • Adresses des destinataires, noms de fichiers journaux

Le fichier failed_logins recense 399 événements couvrant 125 identifiants de comptes et 149 adresses IP distinctes, datés du 11 au 24 octobre 2026. Un même identifiant apparaît dans 38 événements d’échec ; une même IP revient 42 fois.

Le fichier customers.csv contient des synthèses d’activité de comptes (dates de première/dernière activité, nombre d’emails envoyés, compteurs spam, destinataires distincts, adresses IP associées). La colonne d’adresses email est nommée email_guess, suggérant des adresses déduites plutôt qu’extraites d’une base vérifiée.

⚠️ Nature des données

Les données semblent issues de journaux techniques de serveurs de messagerie (logs d’envoi, d’authentification, de supervision) plutôt que d’une base clients commerciale. Aucun mot de passe, corps de message ni pièce jointe n’apparaît dans les échantillons. Le vecteur d’accès initial reste indéterminé.

🏢 Réaction de SolNet

Au 31 octobre 2026, SolNet n’a émis aucune communication officielle confirmant une compromission liée à cette publication.

📰 Type d’article

Article de presse spécialisée à visée analytique, documentant une revendication de fuite de données avec examen d’échantillons fournis par l’acteur malveillant.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • ChimeraZ (unknown) —

TTP

  • T1114 — Email Collection (Collection)
  • T1110 — Brute Force (Credential Access)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

IOC

  • Fichiers : failed_logins
  • Fichiers : customers.csv

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 5 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟡 Indice de vérification factuelle : 51/100 (moyenne)

  • ⬜ cyberattaque.org — source non référencée (0pts)
  • ✅ 10616 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 2 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : ChimeraZ (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.cyberattaque.org/solnet-messagerie-cyberattaque-darkweb/