Article externe

Facturation électronique : fuite d’informations chez VosFactures à cause d’un prestataire

Vincent Hermann· 5 octobre 2026

Alors que l’obligation de facturation électronique est entrée en vigueur le 1ᵉʳ septembre, une première plateforme agréée annonce une fuite de données. Elle n’a pas été directement attaquée, la brèche venant d’un prestataire polonais. Le problème a cependant été assez sérieux pour que l’administrat…

Résumé

Plateforme piratée via prestataire

Le 27 septembre 2026, la plateforme française VosFactures, agréée par l’État pour la facturation électronique, a subi une cyberattaque.

Cette intrusion a été rendue possible par le piratage de son prestataire polonais, Fakturownia, spécialisé dans la génération de fichiers PDF pour les factures.

L’attaque a été détectée le 27 septembre et neutralisée le lendemain.

VosFactures, qui revendique 500 000 clients, a été informée le 29 septembre.

Aucune faille n’a été identifiée directement sur les serveurs de VosFactures, mais le pirate a exploité une vulnérabilité dans un outil de génération de PDF utilisé par son prestataire.

Cette faille a permis d’accéder à des fichiers de configuration contenant des clés et identifiants, déclenchant ensuite des commandes malveillantes sur plusieurs serveurs applicatifs et donnant accès à une copie de la base de données de production.

Lire l'analyse complète en 4 points →

Lire l'article