Zenfirst : des factures d'entreprises et des données clients revendiquées

Le pirate Alduin revendique la diffusion de fichiers issus de Zenfirst, logiciel français de gestion financière pour entreprises et indépendants. Selon Cyberattaque.org, la revendication date du 17 septembre 2026. Les fichiers contiennent des factures complètes, en plus de coordonnées d'utilisateurs et de prospects.

Une revendication publiée le 17 septembre 2026

Selon Cyberattaque.org, le pirate Alduin a publié le 17 septembre 2026 une revendication d'attaque visant Zenfirst. Elle est intitulée « 4.4K », un titre qui laisse entendre plusieurs milliers d'enregistrements.

Zenfirst édite un logiciel qui permet aux entreprises et aux indépendants de suivre leur trésorerie, leurs factures et plusieurs indicateurs financiers. Ce type de service stocke à la fois des données sur les utilisateurs et les documents comptables qu'ils importent.

Le nombre annoncé ne correspond pas forcément à celui des personnes touchées. Cyberattaque.org indique que certains enregistrements sont fictifs ou servent à des tests.

Trois fichiers, dont des factures complètes

Selon Cyberattaque.org, la fuite comprend au moins trois fichiers. Le fichier users.json, d'environ 1,8 Mo, contient des informations sur les utilisateurs de la plateforme. Le fichier leads.json regroupe des contacts enregistrés, avec noms, prénoms, adresses e-mail et numéros de téléphone.

Le troisième fichier, invoices.json, pèse environ 84 Mo et constitue, selon la même source, le principal enjeu de la fuite. Il contient le texte intégral extrait des documents comptables importés, parfois sur plusieurs pages. On y trouve les informations du fournisseur et du client, les produits achetés, les quantités, les prix, les adresses de livraison et les coordonnées des interlocuteurs commerciaux.

Cyberattaque.org précise que certaines factures peuvent contenir des informations bancaires. La fin de cette analyse n'est pas disponible dans la source consultée, qui ne détaille donc pas l'ampleur exacte de ces données.

Des factures lues automatiquement

D'après l'analyse de Cyberattaque.org, Zenfirst transforme les factures par reconnaissance optique de caractères (OCR, technologie qui convertit une image en texte). Le fichier comporte des identifiants liés au service Textract d'Amazon Web Services et des chemins de stockage commençant par s3://.

Ces éléments montrent l'organisation technique du service. Selon la même source, ils ne prouvent pas que le stockage S3 était accessible au public ni qu'il a été compromis.

Zenfirst semble ensuite extraire automatiquement les données clés de chaque facture : émetteur, client, numéro, montants hors taxes et toutes taxes comprises, TVA, date d'émission, échéance et devise.

Ce qui reste inconnu

Les éléments disponibles ne permettent pas de confirmer la fuite. Il s'agit, à ce stade, d'une revendication publiée par le pirate Alduin et analysée par Cyberattaque.org.

Aucune réaction de Zenfirst n'est rapportée dans la source consultée. Le nombre exact de personnes concernées n'est pas connu, et aucune information ne permet de dire si une plainte a été déposée ou si la CNIL a été saisie.

La date de la compromission n'est pas précisée. Seule la date de publication de la revendication, le 17 septembre 2026, est connue.

Ce que les clients doivent surveiller

Les utilisateurs et les contacts concernés doivent surveiller les messages qui utilisent leur nom, leur adresse e-mail ou leur numéro de téléphone. Des factures réelles peuvent servir à préparer des tentatives d'escroquerie crédibles, notamment des changements de coordonnées bancaires.

Les entreprises qui ont importé des factures dans Zenfirst doivent aussi vérifier leurs échanges avec leurs fournisseurs et clients lorsqu'un paiement est modifié.

Cette fuite est revendiquée par ses auteurs et n'a pas été confirmée à ce stade par l'organisation concernée. Elle doit être considérée avec prudence.