Faktus

CritiqueConfirméeBanque et finance19 septembre 2026

Faktus, société française de financement de factures pour les entreprises notamment du BTP, a vu ses systèmes compromis le 10 septembre 2026 selon un attaquant se présentant sous le pseudonyme DaOnlySpark, qui affirme avoir exfiltré 53,7 Go de données avant de réclamer une rançon restée sans réponse. Les données mises en ligne le 19 septembre couvriraient des comptes clients, des contacts professionnels issus des CRM HubSpot et Pipedrive, ainsi que des documents financiers et d'identité. Des échantillons examinés par la presse spécialisée font apparaître noms, e-mails, téléphones, mots de passe hachés (bcrypt), coordonnées bancaires et pièces d'identité.

La combinaison de coordonnées bancaires, de pièces d'identité et de contacts professionnels expose les personnes concernées à des tentatives de fraude ou d'usurpation d'identité ciblées, notamment via des messages se faisant passer pour Faktus ou ses partenaires bancaires.

Annoncée le: 19 septembre 2026
Incident survenu le: 10 septembre 2026
Comptes concernés: 105 251
Secteur: Banque et finance
Pays: France
Origine: Rançongiciel

Données exposées

Adresse e-mail
Nom et prénom
Téléphone
Données professionnelles
Données bancaires (IBAN, carte)
Pièce d'identité
Mot de passe (haché)

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact