Facturation électronique : une plateforme piratée dès le lancement de la réforme

Facturation électronique : une plateforme piratée dès le lancement de la réforme
Maurine Briantais

À peine lancée, la facturation électronique est déjà rattrapée par une fuite de données. Un piratage qui tombe au plus mauvais moment et ravive les inquiétudes sur la sécurité de ce nouveau dispositif.

La facturation électronique vient tout juste de devenir obligatoire en France qu'un premier incident de sécurité vient déjà semer le doute autour de la protection des données. En effet, depuis le 1er septembre, toutes les entreprises assujetties à la TVA, y compris les micro-entreprises et les auto-entrepreneurs, doivent être en mesure de recevoir des factures électroniques transmises par leurs fournisseurs. Cela doit permettre à l'administration fiscale de mieux suivre les transactions et de lutter contre la fraude à la TVA.

Sauf que cette réforme intervient dans un contexte assez particulier. Ces derniers mois, plusieurs importantes fuites de données ont touché des organismes publics et des entreprises françaises, dont la DGFiP et l'Education nationale, alimentant les inquiétudes sur la sécurité et la concentration des informations des contribuables. À tel point que certains élus ont appelé à retarder sa mise en œuvre, par crainte de nouvelles fuites.

Bien évidemment, le Gouvernement s'était voulu rassurant, en indiquant que les plateformes agréées répondaient à des exigences de sécurité strictes et faisaient l'objet d'un suivi dans le cadre de leur immatriculation. Sauf que, le jour même de l'entrée en vigueur de la facturation électronique, Welyb, une plateforme collaborative utilisée par les cabinets comptables français pour centraliser les documents de leurs clients ainsi que leurs factures électroniques provenant de différentes plateformes agréées, s'est fait pirater, comme nous le rapporte le site spécialisé FrenchBreaches. Un très mauvais timing !

Piratage de Welyb : les factures ont-elles été compromises ?

Le 1er septembre, Welyb a détecté un accès non autorisé au Portail AGIRIS CONNECT (PAC), l'interface que les cabinets comptables utilisent pour dialoguer avec leurs clients. Si elle n'est pas une plateforme agréée (PA) au sens strict de la loi, son outil "Cockpit Factures" permet de regrouper au même endroit toutes les factures issues de différentes plateformes agréées, avec leurs dates, leurs montants, leur statut et leur historique. Welyb indique notamment proposer une connexion avec eFacture by Cecurity et JeFacture.com.

Dès la détection du problème, l'entreprise a sécurisé le composant vulnérable et coupé les accès non autorisés. Les cybercriminels sont toutefois parvenus à s'emparer des noms et prénoms, des adresses postales, des numéros de téléphone, des adresses e-mail ainsi que des mots de passe sous forme hachée – ils sont heureusement illisibles sans la clé de chiffrement. Des informations professionnelles, comme des numéros SIRET ou SIREN, des adresses et des numéros de téléphone professionnels, ont également été consultées. En revanche, on ignore si les factures électroniques, les montants de TVA, les documents PDF, les relevés bancaires, RIB ou IBAN sont concernés.

Si la plateforme indique avoir immédiatement apporté un correctif et notifié la CNIL, comme il est de coutume dans ce genre de situations, la nature des informations dérobées est tout de même très inquiétante et résulte en un risque majeur, notamment de phishing ultra-ciblé. 

"Le véritable enjeu se situe désormais dans l'exploitation des informations dérobées. Des données d'identité, des coordonnées et des informations d'entreprise constituent une matière première particulièrement utile pour mener des campagnes de fraude au président, de faux changements de RIB ou de phishing ciblé auprès des services comptables et financiers", alerte Benoit Grunemwald, expert cyber ESET.

Les entreprises et les cabinets concernés doivent donc se montrer particulièrement attentifs aux messages qui leur demandent une action inhabituelle, notamment lorsqu'ils concernent un paiement, un changement de RIB ou les identifiants d'un compte. En cas de doute, mieux vaut contacter directement son cabinet comptable ou son interlocuteur habituel, en utilisant ses coordonnées déjà connues, plutôt que celles indiquées dans le message reçu. De même, par mesure de précaution, les utilisateurs sont invités à modifier leur mot de passe Welyb / Portail AGIRIS CONNECT.

Piratage de Welyb : une fuite de données qui tombe on ne peut plus mal

"La concomitance entre cette première fuite de données et le démarrage de la facturation électronique risque d'alimenter la défiance autour d'un projet pourtant stratégique pour les entreprises", regrette Benoit Grunemwald, alors même que "rien n'indique à ce stade une compromission des factures ou des données bancaires elles-mêmes." C'est ce qu'on appelle un bien mauvais concours de circonstances...

Au-delà de ce mauvais timing, cet incident soulève toutefois une autre question, plus structurelle : celle de la concentration des données. Leur centralisation doit simplifier la gestion administrative des entreprises, mais elle crée aussi des points de concentration particulièrement intéressants pour les cybercriminels. Plus les outils regroupent d'informations sur une entreprise, plus une compromission peut fournir aux attaquants les éléments nécessaires pour construire des escroqueries très crédibles. Et, à partir de 2027, les données transmises seront encore plus détaillées, avec les produits ou services facturés, les quantités et les prix unitaires.