Welyb (AGIRIS) : des données de comptes exposées dans un incident confirmé

Welyb est une plateforme collaborative de gestion documentaire utilisée notamment par des cabinets d’expertise comptable et leurs clients, intégrée à l’écosystème AGIRIS. Un incident détecté le 1er septembre a touché un composant technique interagissant avec Welyb et le Portail AGIRIS CONNECT. Les données susceptibles d’avoir été exposées comprennent, pour des utilisateurs, noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail et mots de passe sous forme hachée ; pour des entreprises, raison sociale, SIRET ou SIREN, adresse et téléphone. Les éléments publiés ne font en revanche pas état d’un accès aux factures, documents comptables ou coordonnées bancaires stockés dans les espaces métiers. Le composant concerné a été neutralisé, les accès interrompus et une réinitialisation préventive des mots de passe a été mise en œuvre. La vulnérabilité précise à l’origine de l’incident, le nombre exact de personnes concernées et l’éventuelle quantité de données effectivement copiées n’ont pas été rendus publics.