Welyb / AGIRIS CONNECT piraté : la facture électronique commence fort
Encore une plateforme qui se fait gentiment visiter par des gens qui n’avaient manifestement pas été invités. Cette fois, c’est Welyb et son environnement AGIRIS CONNECT qui sont concernés par une fuite de données, détectée le 1er septembre 2026, précisément le jour où la France entrait dans une nouvelle étape de la facturation électronique. Timing impeccable.
Welyb est utilisé par des cabinets d’expertise comptable pour échanger avec leurs clients, centraliser des documents et gérer différents flux liés à leur activité. Le Portail AGIRIS CONNECT s’appuie notamment sur cette technologie. Et comme si le calendrier n’était pas suffisamment amusant, l’incident a été détecté le jour même de l’entrée en vigueur de l’obligation de réception des factures électroniques en France.
Pas les factures… du moins, rien ne permet de l’affirmer
Il faut ici éviter le classique raccourci « plateforme comptable piratée = toutes les factures envolées ». Les informations disponibles sont beaucoup plus précises.
La fuite concerne notamment des noms, prénoms, adresses postales, adresses e-mail, numéros de téléphone et données professionnelles, dont les raisons sociales ainsi que des numéros SIREN ou SIRET. Des mots de passe hachés figurent également parmi les données exposées.
En revanche, rien ne permet actuellement d’affirmer que des factures électroniques, PDF comptables, montants, données bancaires, RIB ou IBAN ont été dérobés. Autrement dit, le coffre-fort n’est pas officiellement déclaré vidé : on sait que certaines données autour du coffre ont pris la poudre d’escampette, mais pas que son contenu comptable a été embarqué dans le camion.
Le nombre exact de personnes ou d’entreprises concernées n’a par ailleurs pas été communiqué publiquement à ce stade.
Le vrai danger : le phishing
Et c’est justement là que la fuite devient intéressante pour les cybercriminels.
Avec un nom, une adresse e-mail, un téléphone, le nom d’une société et son numéro SIRET, il devient beaucoup plus facile de fabriquer un message crédible. Un faux cabinet comptable peut demander une confirmation urgente, un prétendu fournisseur peut réclamer une modification de RIB ou un escroc peut envoyer une fausse facture parfaitement personnalisée.
Le problème n’est donc pas nécessairement de voir son compte bancaire vidé demain matin. C’est plutôt de donner aux escrocs suffisamment d’informations pour que leur prochain e-mail ressemble beaucoup moins à « Bonjour cher client, cliquez ici pour recevoir votre héritage de 14 millions d’euros ».
Les mots de passe hachés constituent également un point de vigilance. Ils ne correspondent pas aux mots de passe en clair, mais si un même mot de passe est réutilisé ailleurs, il est prudent de le remplacer sur les autres services concernés.
Encore une fuite dans une série qui commence à faire beaucoup
Welyb arrive dans un paysage français où les cyberattaques et les fuites de données se succèdent à un rythme assez peu compatible avec l’idée d’une tranquillité numérique retrouvée.
Ces dernières semaines, la DGFiP a notamment été victime de plusieurs intrusions ayant exposé les données de centaines de milliers de particuliers et de professionnels, tandis que d’autres attaques ont touché des acteurs publics et privés.
D’autres organisations ont également été ciblées, parmi lesquelles Point Vision, l’AFPA, Propertips by iad ou encore la Centrale Canine. Bref, la liste des victimes commence à ressembler dangereusement à l’annuaire des entreprises françaises.
Et le problème est désormais bien connu : les cybercriminels ne cherchent plus uniquement à casser des serveurs. Ils cherchent surtout à récupérer des données qu’ils pourront exploiter, revendre ou utiliser pour rendre leurs arnaques plus crédibles.
La facture électronique commence avec un rappel à l’ordre
La facture électronique française vient donc à peine de démarrer et son écosystème vient déjà de recevoir son petit rappel à l’ordre numérique.
La bonne nouvelle, c’est qu’il n’est pas établi que les factures elles-mêmes aient été volées. La moins bonne, c’est que pour les utilisateurs concernés, un nom, un téléphone, une adresse professionnelle et l’identité d’une entreprise constituent déjà une jolie boîte à outils pour un escroc motivé.
Et dans le merveilleux monde de la cybersécurité, “motivé” est généralement le seul mot qui ne manque jamais.
Sources
- Cyberattaque.org – Suivi des incidents de cybersécurité
- AGIRIS / ISAGRI – Documentation du Portail AGIRIS CONNECT et de Welyb
- Welyb – Statut de la plateforme
- Le Monde – Groupe de hackers Epsilon
