Comptabilité, paies, IBAN : 999 Go de données dérobés chez Experts Entreprendre

Ce 20 août 2026, un nom de plus s’est affiché sur le site vitrine du groupe de rançongiciel Everest : Experts Entreprendre. Derrière ce nom, un cabinet d’audit et d’expertise comptable installé dans le 17e arrondissement de Paris, une centaine de collaborateurs, et surtout des clients qui lui confient ce qu’une entreprise a de plus sensible : sa comptabilité, ses paies, ses documents fiscaux.

Everest fonctionne comme la plupart de ces groupes. Il s’introduit dans un système, chiffre ou aspire les données, puis publie le nom de sa victime sur un site accessible via le réseau Tor pour la pousser à payer. Concrètement, cet affichage public sert de compte à rebours : régler la rançon, ou voir les fichiers diffusés. D’après FrenchBreaches, plateforme qui recense les fuites de données françaises, les attaquants revendiquent près de 999 Go de fichiers dérobés.

Ce volume reste une revendication des pirates, ni confirmée ni détaillée. Le groupe n’a pas annoncé de montant de rançon, et aucune communication publique du cabinet n’est venue confirmer l’attaque à ce stade.

Un comptable, une mine de données sensibles

Le danger tient à la nature de ces informations. Un cabinet comme Experts Entreprendre brasse au quotidien des bulletins de paie, des numéros de Sécurité sociale, des coordonnées bancaires (les IBAN), des liasses fiscales et des pièces d’identité, pour ses clients comme pour leurs salariés. Si les 999 Go revendiqués correspondent à la réalité, la fuite dépasse largement une seule société : elle toucherait des dizaines d’entreprises clientes et des centaines de personnes en cascade.

Ce type de données fait le bonheur des escrocs. Avec un vrai IBAN, un vrai nom et un contexte précis, une tentative d’hameçonnage (le fait de se faire passer pour un organisme légitime pour soutirer de l’argent ou des identifiants) devient bien plus crédible. Un faux e-mail du comptable ou de la banque a d’autant plus de chances de piéger sa cible.

Pour aller plus loin
Quels sont les meilleurs gestionnaires de mots de passe en 2026 ?

La France, cible à répétition

Experts Entreprendre rejoint une liste qui s’allonge à un rythme inquiétant. Ces dernières semaines, la France a encaissé le piratage du site des impôts et la revente des données fiscales par le collectif ZeroBytes, une troisième fuite à l’Éducation nationale touchant 1,22 million d’élèves, une cyberattaque chez un prestataire de Santé publique France et le vol des numéros de téléphone des inscrits à Bloctel, le service censé nous protéger du démarchage. Même chez les opérateurs, RED by SFR a mis sept semaines à prévenir ses abonnés après une intrusion.

Pour les clients du cabinet, le réflexe est le même que face à toutes ces fuites : se méfier de tout appel ou e-mail qui semble venir de son comptable, de sa banque ou de l’administration, et surveiller de près ses comptes bancaires. Tant qu’Experts Entreprendre n’a pas détaillé ce qui est réellement parti, mieux vaut considérer que ses données ont pu circuler.