VosFactures a été piraté : des coordonnées bancaires exposées
Les utilisateurs de VosFactures, mais aussi des clients, fournisseurs ou partenaires enregistrés dans le logiciel, peuvent être concernés par l’exposition de données de facturation.
- 1Concerné si
- Utilisateurs de VosFactures et personnes enregistrées dans le service.
- 2À faire d’abord
- Vérifiez tout changement de RIB demandé par courriel ou SMS.Voir les 3 étapes
- 3Le risque
- Des données de facturation peuvent rendre une demande frauduleuse plus crédible.
- 4Comment on le sait
- Un intrus a pu consulter une copie de la base de données. 01net.com
Concerné ?
Les utilisateurs de VosFactures et les personnes enregistrées dans le logiciel comme clients, fournisseurs ou partenaires peuvent être concernés.
Ce service de facturation en ligne est utilisé par des entreprises françaises. Être nommé sur une facture ne prouve toutefois pas que ses données figuraient dans la copie à laquelle l’intrus a pu accéder.
Comment on le sait
Un intrus a pu consulter une copie de la base de données de VosFactures.
01net rapporte, le 1er octobre 2026, le contenu d’un communiqué adressé aux clients du service. La copie comprenait des informations sur les comptes, les clients et les fournisseurs, ainsi que certaines coordonnées bancaires et données de facturation. Les empreintes des mots de passe ont également été exposées ; les données complètes des cartes bancaires n’auraient pas été dérobées.
Ce qu’on ne sait pas : Le nombre de personnes touchées reste inconnu, tout comme une éventuelle utilisation des données pour frauder.
Le risque
Une fausse facture ou une demande de changement de RIB pourrait paraître crédible si elle reprend des données exposées.
Il s’agit d’un risque possible, pas d’une fraude constatée dans l’article. Les coordonnées bancaires et les détails d’une facture peuvent aider à imiter un échange professionnel. L’exposition des empreintes de mots de passe justifie, elle aussi, une précaution sur l’accès au compte VosFactures.
Quoi faire maintenant
Commencez par déterminer si vos données sont concernées, puis vérifiez les demandes liées à vos paiements.
- Si vous recevez un avis de fuite, lisez-le pour identifier les données en cause. Au besoin, contactez le service pour le confirmer.
- Changez votre mot de passe VosFactures par précaution, surtout si vous l’utilisez ailleurs.
- Si un changement de RIB vous est demandé par courriel ou SMS, vérifiez l’identité de l’interlocuteur avant d’agir. Cybermalveillance.gouv.fr recommande cette vérification lorsqu’un message s’appuie sur des données divulguées.