VosFactures (FACTUAL SAS)
ModéréeConfirméeServices numériques
FACTUAL SAS, éditeur du service de facturation en ligne VosFactures, a annoncé le 29 septembre 2026 avoir été informé d'un incident de cybersécurité touchant un prestataire technique externe, l'entreprise polonaise Fakturownia, dont l'infrastructure traite une partie des données du service. Une personne non autorisée a exploité une vulnérabilité dans un mécanisme de génération de fichiers PDF de factures pour accéder à des fichiers de configuration, puis a obtenu un accès en lecture à une réplique de la base de données de production.
L'accès aux informations de comptes, de clients et de fournisseurs ainsi qu'au contenu de factures peut servir à monter des tentatives de phishing ciblé se faisant passer pour un partenaire commercial réel.
- Annoncée le
- 29 septembre 2026
- Incident survenu le
- 28 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Identifiant client
- Nom et prénom
- Adresse postale
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- VosFacturesFrenchBreaches
- VosFactures : fuite de données après une cyberattaque chez un prestataireFuites Infos
- VosFactures touché par une cyberattaque : les factures exposéescyberattaque.org
- Customers' data breached in cyberattack on popular Polish invoicing serviceTVP World
- Wyciek danych z Fakturownia.pl. Wicepremier i resort finansów reagująRzeczpospolita
- Kolejny wyciek danych - cyberatak na Fakturownię. Wyciekły dane firm i ich kontrahentówDoRzeczy
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact