Atalian : 4 198 129 données personnelles de salariés exposées sur le dark web

La découverte remonte à début février 2026. Sur un forum du dark web, un cybercriminel partage une base de données monumentale : 4 198 129 enregistrements contenant des informations personnelles et professionnelles de salariés, prestataires et candidats d’Atalian. Noms complets, dates et lieux de naissance, adresses postales, coordonnées téléphoniques et emails, mais aussi des données particulièrement sensibles comme les titres de séjour, les informations contractuelles et les suivis de médecine du travail. Une exposition totale de la vie privée et administrative de dizaines de milliers de personnes.

Un empire fragilisé par les scandales financiers

Cette cyberattaque frappe une entreprise déjà profondément affaiblie. Selon Le Monde, Atalian a dû restructurer sa dette en mars 2024, mais se retrouve à nouveau « autour de la table de négociation avec ses créanciers ». Un proche des discussions, qui a requis l’anonymat, confie que « refinancement, extension de maturité, toutes les options sont sur la table, y compris des options stratégiques ».

L’histoire récente d’Atalian ressemble à un feuilleton judiciaire. En mars 2024, Le Parisien rapportait que le parquet avait requis cinq ans d’emprisonnement, dont trois ferme, contre Franck Julien, l’ex-PDG et propriétaire historique du groupe. Le fondateur est accusé d’avoir détourné plus de 36 millions d’euros entre 2008 et 2019 des comptes de sa propre société. Les juges d’instruction avaient identifié « des dysfonctionnements systémiques, organisés par de nombreux cadres dirigeants du groupe, qui avaient pour objet l’organisation d’une véritable prédation des biens de la société au bénéfice de son dirigeant ».

De la découverte fortuite aux révélations systématiques

L’affaire judiciaire avait débuté de manière rocambolesque le 6 janvier 2015. Lors d’un simple contrôle routier sur l’autoroute A6, des douaniers découvrent dans le coffre d’un Renault Kangoo près de 2 millions d’euros en liquide, dissimulés dans un chauffe-eau et un sèche-linge. En tirant ce fil, comme le détaille Le Figaro, les enquêteurs ont mis au jour un système sophistiqué : des artisans surfacturaient ou émettaient de fausses factures à Atalian, puis rétrocédaient des espèces à Franck Julien ou à d’autres cadres.

Ce « cash » aurait ensuite servi aux besoins personnels de l’ex-PDG, notamment pour rénover un appartement près des Invalides à Paris, un hôtel particulier à Uccle dans la banlieue huppée de Bruxelles, et une maison dans les Yvelines. Le préjudice total causé à Atalian est estimé entre 36 et 37 millions d’euros. En 2022, le groupe avait déjà conclu une convention judiciaire d’intérêt public avec le parquet de Paris, payant 15 millions d’euros pour éviter des poursuites concernant de fausses factures, selon Mediapart.

Une restructuration en cascade pour échapper au naufrage

Face à ces turbulences, Franck Julien avait passé la main en mai 2023. Bâtiment Entretien rapportait l’arrivée de Maximilien Pellegrini à la présidence exécutive, un ancien cadre du groupe Suez. Franck Julien vantait alors « son expérience dans le développement des projets complexes industriels et financiers, son parcours international (qui) sont les atouts nécessaires pour donner un nouvel élan au groupe Atalian ». Le fondateur se déclarait « fier de passer le relais à Maximilien et confiant dans sa capacité à développer le groupe », précisant que l’entreprise « dispose d’importantes liquidités, utiles pour envisager sereinement les prochaines échéances ».

Mais ces liquidités provenaient d’un dégraissage massif. En 2023, Atalian avait cédé ses activités britannique, irlandaise et asiatique, ainsi que sa filiale Aktrion, pour une valeur d’entreprise de 735 millions d’euros. Le montant effectivement perçu s’élevait à environ 753 millions d’euros, destiné au remboursement partiel des 625 millions d’euros d’obligations senior arrivant à échéance en 2024. Malgré cette cure d’amaigrissement, le groupe reste surendetté. Aujourd’hui, un processus de vente a été lancé pour tester l’appétit de concurrents comme Derichebourg, Samsic ou Onet sur des divisions entières, voire sur l’ensemble du groupe.

Une vulnérabilité numérique aux conséquences incalculables

La fuite de données révélée en février 2026 intervient dans ce contexte de fragilité extrême. Avec 4 198 129 enregistrements compromis, incluant des informations aussi sensibles que les titres de séjour et les dossiers médicaux professionnels, les risques pour les personnes concernées sont considérables : usurpation d’identité, hameçonnage ciblé, discrimination à l’embauche, voire chantage pour les salariés en situation administrative précaire.

Cette cyberattaque s’inscrit dans une tendance préoccupante. Comme le souligne BFM TV dans un article de septembre 2024, « la fraude interne occasionne chaque année en France une perte d’au moins 5% du chiffre d’affaires des entreprises, quel que soit leur secteur d’activité ou leur taille ». Si Kiabi a subi un détournement de 100 millions d’euros par une trésorière, Atalian cumule désormais fraude interne et vulnérabilité externe.

L’avenir incertain d’un géant aux pieds d’argile

Créé en 1944 sous le nom de TFN, Atalian employait encore 123 000 personnes dans 35 pays en 2022, avant les cessions massives. Aujourd’hui réduit à 63 000 salariés concentrés majoritairement en France, le groupe spécialisé dans le nettoyage, la sécurité et les services aux entreprises doit gérer simultanément une dette écrasante, une réputation entachée par les scandales judiciaires, et désormais une crise de cybersécurité majeure.

Pour les dizaines de milliers de salariés dont les données circulent sur le dark web, l’inquiétude est immédiate. Pour les clients d’Atalian, la question de la fiabilité des processus de sécurité se pose avec acuité. Et pour les potentiels repreneurs, cette fuite massive constitue un nouveau passif dans une entreprise déjà fragilisée. Le piratage survenu en 2025 et révélé début 2026 pourrait bien être la goutte d’eau qui précipite le démantèlement définitif d’un empire bâti sur près de huit décennies. Reste à savoir si les autorités de protection des données interviendront rapidement pour protéger les victimes de cette exposition massive, et si Atalian survivra à l’accumulation de ces crises en cascade.