Zenfirst : une fuite de données revendiquée, des utilisateurs et des factures exposés Mise à jour le 17 septembre à 15h10 Selon nos informations, l’accès aux données aurait pu être rendu possible par la compromission d’un compte ne disposant pas de double authentification (2FA). L’exfiltration aurait ensuite pu être menée sans détection ni limitation apparente du volume de requêtes ou de scraping. Toujours selon nos informations, aucun mécanisme de type WAF n’aurait bloqué l’activité observée. Ces éléments décrivent un scénario possible et restent à confirmer techniquement. Une fuite de données visant Zenfirst, logiciel français de gestion financière destiné aux entreprises et indépendants, a été revendiquée le 17 septembre 2026 sur un forum cybercriminel. L’auteur de la publication affirme avoir divulgué des données liées aux utilisateurs et aux factures de la plateforme. Les éléments examinés montrent notamment des noms, adresses e-mail, numéros de téléphone, informations d’entreprise, identifiants Stripe ainsi que des données détaillées issues de factures. Une nouvelle revendication de piratage et de fuite de données concerne Zenfirst, une solution permettant notamment aux entreprises et indépendants de gérer leurs factures et de suivre leur trésorerie. Le 17 septembre 2026, un utilisateur se présentant sous le pseudonyme Alduin a publié sur un forum cybercriminel un message affirmant divulguer des données provenant de Zenfirst. :::embed ::: Dans sa publication, le pirate affirme explicitement avoir récupéré des données relatives aux utilisateurs et aux factures de la plateforme. Les fichiers et échantillons associés à cette revendication permettent d'en savoir davantage sur la nature des informations potentiellement exposées. image Des données d'utilisateurs Zenfirst exposées Un premier fichier présenté comme users.json contient différentes informations associées aux comptes utilisateurs. Selon la publication, ce fichier pèse environ 1,8 Mo. Les champs annoncés comprennent notamment : • des identifiants internes ; • des adresses e-mail ; • des noms et prénoms ; • des identifiants Stripe associés aux utilisateurs ou aux entreprises ; • des identifiants d'abonnements Stripe ; • des noms d'entreprises ; • des identifiants internes d'entreprises ; • des informations relatives aux offres souscrites ; • des numéros SIRET lorsqu'ils sont renseignés ; • des codes promotionnels. Les échantillons transmis contiennent effectivement des noms, adresses e-mail et informations associées à des entreprises, ainsi que, pour certains enregistrements, des références liées aux abonnements Stripe. Tous les champs ne sont toutefois pas systématiquement renseignés. FrenchBreaches ne reproduit pas les informations personnelles permettant d'identifier directement les personnes présentes dans les données. image Des prospects avec noms, e-mails et téléphones Un deuxième ensemble, présenté sous le nom de leads.json, représente environ 95 Ko. Sa structure contient notamment : • un identifiant ; • un UUID ; • un prénom ; • un nom ; • une adresse e-mail ; • un numéro de téléphone ; • une date de création ; • une date de dernière modification. Les échantillons examinés confirment la présence conjointe de noms, adresses e-mail et numéros de téléphone dans certains enregistrements. Les dates visibles dans plusieurs exemples remontent notamment à février et mars 2024. Plus de 84 Mo de données liées aux factures Le fichier le plus volumineux présenté dans la publication est invoices.json. Sa taille annoncée atteint 84 619 Ko, soit environ 84,6 Mo. Il ne s'agit pas uniquement d'une liste de numéros de factures. La structure présentée contient notamment des champs relatifs : • aux adresses e-mail ; • aux noms de fichiers ; • aux emplacements de documents ; • au traitement OCR ; • au contenu textuel extrait des factures ; • aux taxes et à la TVA ; • aux noms des entreprises ; • aux numéros SIREN ; • aux montants ; • aux devises ; • aux dates d'émission et d'échéance ; • aux numéros de facture ; • au statut des documents. Le fichier comporte également des informations structurées issues du traitement des factures, comme le montant total, le montant hors taxes, l'entreprise cliente, l'émetteur, leurs identifiants SIREN, la devise et les dates associées au document. Cette partie de la fuite est particulièrement notable puisque les données OCR peuvent reprendre une quantité importante d'informations présentes à l'origine sur les documents comptables. image Des informations financières et commerciales potentiellement sensibles Les échantillons montrent que le contenu OCR ne se limite pas aux métadonnées techniques des documents. Il peut contenir le texte extrait de factures, avec notamment des informations relatives aux entreprises concernées, aux produits ou prestations facturés, aux montants, à la TVA et aux conditions de règlement. Un exemple analysé contient ainsi des informations structurées relatives au client et à l'émetteur d'une facture,
Zenfirst : piratage et fuite de données — ce que l’on sait, que faire
