La fuite de données chez le prestataire polonais du logiciel de facturation VosFactures marque cette fin de semaine, avec un risque immédiat de fraude au faux RIB pour les entreprises. Côté failles, Fortinet et Apple demandent des mises à jour rapides.
Attaques
- VosFactures touché via son prestataire polonais Fakturownia. Selon l’éditeur, un pirate a eu accès à ses systèmes du 27 au 28 septembre et a copié une grande partie de la base : comptes, IBAN, clients et fournisseurs, montants de factures, clés de connexion API. Le nombre d’entreprises françaises concernées n’est pas encore connu. Le principal risque est la fraude au changement de coordonnées bancaires. Fakturownia, 1er octobre 2026
- Pentagone : les données d’environ 3 millions de personnes volées. Le centre de données RH du ministère américain de la Défense (DMDC) a été piraté via une faille de ses outils de partage de fichiers. Les attaquants auraient eu accès aux données pendant environ neuf mois, d’octobre 2025 à juillet 2026 : numéros de sécurité sociale, dates de naissance, données militaires. BleepingComputer, 1er octobre 2026
- Bitget : l’entrée s’est faite par des équipements de sécurité d’un fournisseur. Selon les enquêteurs cités par The Hacker News, une faille inconnue jusque-là dans un produit tiers a permis de lire un mot de passe de base de données, puis de rebondir jusqu’au serveur des portefeuilles de cette plateforme de cryptomonnaies (387,5 millions de dollars volés). Bitget attribue l’attaque à la Corée du Nord, ce qui n’est pas confirmé de façon indépendante à ce stade. The Hacker News, 1er octobre 2026
- Opération KillSwitch : le groupe d’extorsion KillSec démantelé. Dix pays, avec Europol et Eurojust, ont saisi les serveurs et le site de fuite du groupe le 30 septembre et procédé à trois arrestations. Selon les enquêteurs, le groupe aurait mené environ 500 attaques réussies, et son chef présumé aurait 16 ans. BleepingComputer, 1er octobre 2026
Vulnérabilités
- FortiMail : faille critique déjà exploitée, sans correctif pour plusieurs versions. La faille (CVE-2026-104286) permet, sans mot de passe, d’écrire des fichiers sur la passerelle de messagerie via son interface d’administration. En attendant un correctif pour les branches 7.4, 7.6 et 8.0, il faut désactiver la fonction de chiffrement des e-mails IBE ou couper l’accès Internet à l’interface d’administration. BleepingComputer, 1er octobre 2026
- Apple : un PDF piégé peut faire planter iPhone et Mac non à jour. Une démonstration d’attaque publique est sortie pour la faille CVE-2026-86950, déjà utilisée dans des attaques ciblées. Mettre à jour vers iOS 26.7.1 et macOS 26.7.1 ou 15.8.1. Security Affairs, 1er octobre 2026
Réglementation et normes
- Facturation électronique : l’AIFE suspend provisoirement ses échanges avec la plateforme agréée de VosFactures. L’agence de l’État qui gère Chorus Pro précise qu’aucune entreprise ne sera sanctionnée du seul fait de cette suspension. C’est une première depuis le lancement de la réforme le 1er septembre. Clubic, 1er octobre 2026
- RGPD : les clients de Fakturownia restent responsables des données de leurs propres clients. L’éditeur rappelle que chaque entreprise utilisatrice doit évaluer s’il faut notifier l’autorité de protection des données et prévenir les personnes concernées. Pour les clients français de VosFactures, la question de qui notifie la CNIL, et quand, reste ouverte. Fakturownia, 1er octobre 2026
Pour aller plus loin : notre décryptage du jour, « VosFactures : quand la fuite vient du sous-traitant de votre logiciel de facturation ».
Veille publiée le 2 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.