Zenfirst : des données d’utilisateurs, prospects et factures revendiquées

Zenfirst est une solution française de gestion financière et de pilotage destinée notamment aux petites entreprises. Plusieurs fichiers attribués à la plateforme ont été publiés. Un fichier users.json d’environ 1,8 Mo contient des identifiants, noms et adresses e-mail, références Stripe, informations d’abonnement, entreprises, SIRET et offres souscrites. Un fichier leads.json d’environ 95 Ko contient notamment noms, e-mails et téléphones de prospects. Le fichier le plus volumineux, invoices.json, atteint environ 84,6 Mo et comporte du texte issu d’OCR de factures, des métadonnées de documents, des informations sur émetteurs et clients, SIREN, montants, TVA, dates, devises et statuts. Les identifiants Stripe observés ne sont pas des numéros de carte bancaire. FrenchBreaches évoque comme hypothèse un compte compromis sans authentification multifacteur et l’absence de protections efficaces contre des requêtes massives, mais ce scénario n’était pas confirmé. Le nombre total de personnes et d’entreprises distinctes reste à établir.