Le 28 décembre, le groupe Space Bears a annoncé avoir réussi à pirater une base de données appartenant à Atos et en avoir extirpé des informations.

De son côté, la société temporisait : « les premières analyses ne montrent aucun signe de compromission ou de rançongiciel affectant les systèmes Atos/Eviden dans aucun pays », écrit la société. De plus, aucune demande de rançon n’avait été reçue, ajoutait Atos.

Dans un nouveau communiqué, le groupe français confirme sa position : « Aucune infrastructure gérée par Atos n’a été compromise, aucun code source n’a été consulté et aucune propriété intellectuelle ou donnée propriétaire d’Atos n’a été exposée », a ainsi affirmé Atos le 3 janvier.

De ce que le groupe en comprend, Space Bears a compromis « l’infrastructure externe d’une tierce partie, non connectée à Atos ». La fameuse base de données mentionnait la société Atos, mais ce serait à peu près tout. Nous devrions avoir le fin mot de l’histoire dans moins de 40 heures, puisque c’est le décompte restant avant la mise en ligne d'un fichier présenté par les pirates comme une « company database ».

Si le communiqué insiste sur la gestion par un tiers de cette base, le groupe ne dit pas explicitement qu’aucune donnée sensible n’a été compromise. Contacté, le groupe nous répond : « Les données qui mentionnent Atos sont soit des informations publiques, soit des données techniques qui ne contiennent pas de données sensibles ».