Les clients de Cegid sont concernés par une fuite de données qui touche 74 312 comptes d'entreprises, selon les éléments rendus publics. L'éditeur lyonnais de logiciels de gestion, utilisé pour la comptabilité, la paie et les ERP, apparaît au centre d'un incident qui concerne des sociétés situées en Belgique, en France, en Espagne et au Luxembourg.
Ce que révèle la fuite chez Cegid
D'après les informations publiées, les données exposées regroupent des coordonnées professionnelles, des identifiants d'entreprise et plusieurs indicateurs d'activité liés aux comptes. Pour une partie des dossiers, des coordonnées bancaires figureraient aussi parmi les éléments accessibles.
Dans le détail, l'ensemble comprend notamment le nom du contact, l'adresse e-mail et le numéro de téléphone. S'y ajoutent la raison sociale et un numéro de TVA, ainsi que des informations comme le nombre de factures, le nombre de clients et la dernière connexion. Pour certains comptes, un IBAN est aussi mentionné.
Ces éléments sont sensibles parce qu'ils permettent de relier une entreprise à un interlocuteur précis, à son activité et, dans certains cas, à ses informations bancaires. Croisées entre elles, ces données peuvent faciliter des approches frauduleuses ciblées, des tentatives d'usurpation ou des sollicitations très crédibles.
Une divulgation publiée sur un forum cybercriminel
Les éléments publics indiquent qu'une divulgation de données a été publiée le 23 février 2026 sur un forum cybercriminel. Un acteur différent a ensuite republié, le 13 septembre 2026, un ensemble présenté comme cette base et comme récent.
L'échantillon associé à cette seconde publication reprend des fiches déjà visibles en février. Les dernières connexions qui y figurent datent du printemps et de l'été 2025. L'ensemble serait proposé au téléchargement, selon les informations disponibles à ce stade.
Pour Cegid, l'incident intéresse surtout les entreprises clientes qui utilisent ses logiciels de gestion. Les données exposées portent moins sur des usages personnels que sur des informations professionnelles suffisamment détaillées pour viser des contacts internes et leurs sociétés.
Données concernées :
- Nom complet du contact
- Adresse e-mail
- Numéro de téléphone
- Raison sociale
- Numéro de TVA
- Identifiant interne
- IBAN
- Coordonnées bancaires
- Données professionnelles liées à l'activité
- Informations de facturation
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée