Anthropic a informé ses clients professionnels que des informations liées à des comptes Claude Enterprise ont pu être consultées sans autorisation, et la Commission de protection des informations personnelles de Corée du Sud (PIPC) a confirmé ce lundi 9 novembre 2026 avoir reçu le signalement de l'entreprise concernant la fuite de données Claude, touchant environ 100 comptes professionnels sud-coréens.
Selon le régulateur, Anthropic a signalé l'incident le 31 octobre. La commission a indiqué qu'elle mène un examen préliminaire du dossier et qu'elle n'a pas encore ouvert d'enquête formelle.
Ce que la fuite de données Claude a exposé — et ce qu'elle n'a pas exposé
Selon l'avis envoyé par Anthropic à ses clients le 7 novembre, les données potentiellement consultées comprennent les noms, adresses e-mail, identifiants de compte et d'organisation, le niveau de l'abonnement et des indicateurs d'utilisation et de dépenses. L'entreprise affirme que le contenu des conversations avec Claude, les mots de passe et les données de paiement ou bancaires n'ont pas été touchés.
Une chercheuse technique d'Anthropic a déclaré sur X, le 8 novembre, que l'accès n'avait pas atteint les messages saisis par les utilisateurs, les réponses de Claude ni les données de paiement. Anthropic a également indiqué que la société de sécurité a certifié par écrit avoir supprimé les données consultées et ne pas les utiliser, et qu'il n'est pas possible de confirmer si les informations d'une personne en particulier ont été consultées.
L'accès de Cathedral en octobre
L'accès a été réalisé par Cathedral, une start-up américaine de cybersécurité fondée par d'anciens membres du Département de l'efficacité gouvernementale (DOGE) des États-Unis. Le Washington Post a révélé l'affaire le 26 octobre : selon le journal, des agents d'IA de Cathedral ont trouvé en moins de 12 heures un moyen de pénétrer les systèmes internes d'Anthropic, en exploitant une vulnérabilité d'un logiciel professionnel tiers.
Anthropic affirme avoir détecté l'activité le 10 octobre et bloqué l'accès le jour même. L'entreprise affirme que Cathedral participait à son programme de recherche en sécurité et en a enfreint les règles, notamment celle de révéler tout ce qu'elle avait fait dans les systèmes. L'avis envoyé aux clients en novembre ne nomme pas l'entreprise, mais sa description correspond à l'incident signalé au Washington Post.
Cathedral est revenue dans l'actualité quelques jours plus tard, quand OpenAI l'a engagée pour tester ses propres défenses — un sujet que Geekiki a couvert dans un article publié le 4 novembre.
Ce qui reste ouvert
La PIPC examine toujours le signalement de la fuite de données Claude en phase préliminaire, sans enquête formelle ouverte pour l'instant. Le différend sur l'ampleur de l'accès reste aussi sans réponse publique définitive : Anthropic soutient que Cathedral a exagéré les implications de l'épisode, tandis que la start-up affirme avoir trouvé des données sensibles dans les systèmes de vente, de ressources humaines et d'informatique. Geekiki continuera de suivre l'affaire.
Crédit image : logo d'Anthropic, via Wikimedia Commons.
Sources
- Seoul Economic Daily — Data Breach at Anthropic's Claude Hits Over 100 Korean Corporate Accounts
- AI Stock Wire — Anthropic's Korean Claude account leak, explained
- MLQ.ai — Anthropic emails enterprise customers that an outside security firm may have viewed their contact, plan and spend data
- KuCoin News — Anthropic Reports Over 100 Korean Corporate Claude Accounts Leaked
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, en croisant des publications publiques sur X et des sources sur internet. Consultez les sources originales pour confirmer les informations.
Muse
