La fintech française Harvest victime d’une attaque par ransomware

Le MagIT a révélé, le 5 mars 2025, que la fintech française Harvest avait été victime d’une attaque par rançongiciel le 27 février 2025 au soir. Depuis cette date, l’ensemble des services de l’entreprise sont indisponibles, dont ses sites Internet et son VPN SSL. Sollicitée par la rédaction du MagIT, la direction d’Harvest a confirmé la cyberattaque, et indiqué qu’elle allait publier prochainement un communiqué de presse sur le sujet.

La fintech n’a pas répondu aux questions « sur l’étendue des dégâts constatés et leur impact sur [son] activité ». L’exposition des données étant établie, ses entreprises clientes peuvent d’ores et déjà notifier la Cnil.

Harvest commercialise des solutions numériques de gestion du patrimoine, de la relation client, d’analyse et d’aide à la construction d’offres financières. Active depuis plus de 30 ans, la fintech figure parmi les leaders de son secteur en France. Elle revendique plus de 4 600 sociétés clientes, dont de nombreux géants du secteur bancaire (Crédit du Nord, HSBC, LCL, BNP Paribas, Boursorama, BPCE…) et des assurances (Groupama, ING, Swisslife…).