+34
La plateforme VosFactures, éditée par Factuali, a subi une cyberattaque le 28 septembre ciblant son prestataire technique polonais Fakturownia. L'attaquant aurait exploité une faille dans un outil de génération de PDF pour accéder à des identifiants et progresses dans l'infrastructure. Des comptes, mots de passe, fichiers clients, fichiers fournisseurs et documents générés ont été volés. Selon Factuali, les données bancaires et les services de facturation électronique ne sont pas concernés. Par précaution, l'AIFE a suspendu ses échanges avec la plateforme jusqu'à la fin des vérifications.
Des fichiers de la plateforme VosFactures ont été dérobés le 28 septembre à la suite d’une cyberattaque visant l’éditeur Factuali. Cet incident a poussé l’ AIFE à suspendre ses échanges avec le service, un mois après la mise en place de la facturation électronique obligatoire.
La fuite a été identifiée le 28 septembre et annoncée le lendemain par la société Factuali, qui édite la plateforme de facturation électronique. Le pirate qui a revendiqué l’attaque, Fingerprint, a visé Fakturownia, le prestataire technique polonais de Factuali. Les données de comptes, des mots de passe, des fichiers clients et des fichiers fournisseurs mais aussi des documents générésSelon French Breaches, l’attaquant aurait exploité une faille dans l’outil de génération de PDF à partir de modèles de factures.
Il aurait ainsi pu accéder à des fichiers de configuration présents sur les serveurs du prestataire, lesquels contenaient notamment des clés applicatives et des identifiants techniques. Il aurait ensuite utilisé ces informations pour progresser dans l’infrastructure. Les données bancaires et les services de facturation électronique ne sont pas concernés par la fuite, a par contre indiqué Factuali, rappelant que ces éléments étaient hébergés sur ses propres serveurs.
Factuali n’a cependant pas révélé combien de comptes avaient été visés, ni quelle quantité de données avait été dévoilée. L’agence pour l’informatique financière de l’État, l’AIFE, a elle aussi réagi. Comme l’explique French Breaches, l’AIFE est "chargée de réaliser et d’opérer les outils numériques utilisés par le dispositif national"À la suite de l’incident, l’agence a suspendu ses échanges avec VosFactures par précaution, le temps de procéder aux vérifications nécessaires.
Pour l’heure, rien ne permet d’affirmer que des données ont pu être volées depuis ses infrastructures. Il n’en demeure pas moins que cette affaire n’est pas une bonne nouvelle pour le système de facturation électronique. Rendue obligatoire depuis le 1 septembre, la facturation électronique a son lot d’adeptes, mais aussi de détracteurs.
Avant cette mise en place, beaucoup s’étaient inquiétés et s’inquiètent encore des possibles fuites de données…Comme l’indique le ministère de l’Économie,doivent émettre l’intégralité de leurs factures au format électronique et transmettre leurs données de e-reporting".
"être en capacité d’émettre électroniquement leurs factures et de transmettre leurs données de e-reporting". Facturation électronique obligatoire au 1er septembre :"Beaucoup d’artisans n’en ont jamais entendu parler"
Vosfactures Factuali Fakturownia Cyberattaque AIFE
France Dernières Nouvelles, France Actualités
Similar News: Vous pouvez également lire des articles d'actualité similaires à celui-ci que nous avons collectés auprès d'autres sources d'information.
Carrefour touché par une cyberattaque visant les données de ses clientsCarrefour a été victime d'une fuite de données personnelle concernant certains de ses clients, notamment leurs prénoms, noms, adresses e-mail et numéros de téléphone. Le groupe assure toutefois qu'aucune coordonnée bancaire n'a été compromise et indique que l'attaque a touché l'un de ses prestataires, sans affecter directement ses propres systèmes informatiques. Le nombre exact de personnes concernées reste inconnu. Les clients sont invités à la vigilance face aux messages et appels frauduleux.utils liés à des commandes, livraisons ou remboursements.
Lire la suite »
Un mois après la réforme de la facturation électronique, la plateforme agréée VosFactures est piratée — FrandroidLe logiciel de facturation VosFactures a confirmé une fuite de données après le piratage de son prestataire polonais Fakturownia, détecté ce lundi 28 septe
Lire la suite »
Fuite de données chez SFR : les réflexes à adopter en urgence pour vous protégerUne nouvelle cyberattaque aurait visé un opérateur français.
Lire la suite »
Un mois après la réforme, VosFactures subit déjà une fuite de données, l'État prend une décision forteÀ peine un mois à peine après le lancement de la facturation électronique obligatoire, VosFactures confirme une fuite de données chez l'un de ses prestataires. Par précaution, l'AIFE a suspendu ses échanges avec la plateforme agréée. Un premier gros couac.
Lire la suite »