Des données de clients liées à VosFactures ont pu être lues

Concerné ?

Les utilisateurs de VosFactures sont concernés ; leurs clients et fournisseurs peuvent l’être si leurs informations figuraient dans les données accessibles.

L’éditeur a averti ses utilisateurs le 29 septembre 2026 après une cyberattaque visant un prestataire technique. Les données potentiellement consultables comprennent des informations de comptes, de clients et de fournisseurs, ainsi qu’une partie des documents générés. Figurer sur une facture ne suffit pas à établir que ses données ont été exposées.

Comment on le sait

Un intrus aurait obtenu un accès en lecture à une copie de la base de données du prestataire.

Clubic rapporte ces éléments dans son article du 1er octobre 2026. L’agence de l’État chargée de ses échanges avec la plateforme de facturation les a suspendus provisoirement. Elle indique qu’aucune donnée de facturation n’avait encore été transmise à l’administration par cette solution dans le cadre de la réforme. Les entreprises ne seront pas sanctionnées pour les seules conséquences de cette suspension.

Ce qu’on ne sait pas : Le nombre de comptes et de documents concernés reste inconnu. On ignore si des données ont été copiées et quand les échanges avec l’État reprendront.

Le risque

Des personnes dont les coordonnées auraient été exposées pourraient recevoir des messages frauduleux reprenant leurs informations.

Il s’agit d’un risque possible, pas d’une fraude constatée dans ce dossier. L’éditeur affirme que les cartes bancaires ne sont pas concernées et qu’il n’a pas détecté de compromission directe de ses services hébergés dans son propre environnement cloud.

Quoi faire maintenant

Si vous recevez une notification de fuite, vérifiez d’abord quelles informations elle désigne.

1. Lisez la notification. Si son contenu est incertain, contactez directement le service concerné pour la confirmer.
2. Méfiez-vous des appels, courriels ou SMS qui utilisent vos informations pour demander un code, un mot de passe ou une opération bancaire. Cybermalveillance.gouv.fr recommande cette vigilance après une fuite de données personnelles.