Faktus : 53,7 Go de données financières et KYC revendiqués

Faktus est une entreprise française spécialisée dans l’affacturage et le financement de factures. Un acteur utilisant le pseudonyme DaOnlySpark revendique une compromission particulièrement large : 53,7 Go, 38 497 fichiers, 21 818 dossiers, trois bases PostgreSQL et environ 19 Go de documents représentant 33 201 fichiers. Les données annoncées couvrent comptes et entreprises clientes, contacts, factures, transactions, contrats signés, dossiers KYC, pièces d’identité, relevés et coordonnées bancaires, informations fiscales et financières. Des échantillons montrent notamment des noms, e-mails, téléphones, empreintes bcrypt de mots de passe et des identifiants d’onboarding bancaire Swan. Une mise à jour évoque également la copie de deux CRM, HubSpot et Pipedrive, avec jusqu’à 105 251 personnes potentiellement présentes, ainsi que des données de campagnes Lemlist dans un entrepôt de données. L’attaquant affirme avoir obtenu l’accès le 10 septembre, exfiltré les données puis engagé une phase d’extorsion. Cette chronologie et les volumes demeurent des revendications, même si les échantillons montrent plusieurs catégories sensibles.