Les responsables d'écoles privées, d'associations et de congrégations qui travaillent avec le cabinet FIC Expertise pourraient voir leurs coordonnées professionnelles circuler. Un fichier présenté comme les données des clients de ce cabinet d'expertise comptable a été diffusé le 14 novembre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, il recense environ 2 700 personnes.
Publication du 14 novembre 2026 sur un forum cybercriminel.
Qui est concerné chez FIC Expertise
FIC Expertise est un cabinet d'expertise comptable, d'audit et de paie installé à Bruz, en Ille-et-Vilaine. Il est spécialisé dans l'accompagnement des établissements d'enseignement privé, des associations et des congrégations. Les personnes du fichier sont les contacts des organisations que le cabinet répertorie : chefs d'établissement, présidents, comptables, trésoriers ou gestionnaires. Le fichier compte 1 230 organisations. D'après leur libellé, plus de 500 d'entre elles sont des établissements d'enseignement ou des organismes de gestion d'établissements.
Ce que contiendrait le fichier diffusé
Selon les fiches, on y trouve le nom de la personne, sa fonction, son adresse électronique et son téléphone, ainsi que l'organisation à laquelle elle est rattachée. Le fichier indique aussi quel bureau du cabinet suit la plupart des organisations, et il comporte des notes de suivi rédigées en texte libre. Les fiches les plus récentes datent du 10 novembre 2026, quelques jours avant la diffusion. Aucun mot de passe ni aucune donnée bancaire n'y figure.
Pourquoi ces informations exposent les clients de FIC Expertise
Le risque tient au croisement des informations. Une personne qui sait quel bureau du cabinet suit une école ou une association, et qui connaît le nom de son président ou de son trésorier, peut se faire passer pour le cabinet de façon crédible. Une fausse facture d'honoraires, une demande de paiement pressante ou un prétendu changement de coordonnées bancaires deviennent alors plus faciles à rendre vraisemblables. Les adresses électroniques et les numéros de téléphone permettent aussi des messages d'hameçonnage adressés nommément à chaque responsable.
À ce stade, FIC Expertise n'a pas confirmé publiquement cette fuite revendiquée, et l'origine du fichier, piratage ou autre, n'est pas connue.
Données concernées :
- Noms et prénoms
- Fonctions et organisations de rattachement
- Adresses électroniques
- Numéros de téléphone
- Bureau du cabinet en charge de l'organisation
- Identifiants internes des fiches et des organisations
- Pays
- Notes de suivi en texte libre
Mentions :
Statut Fuites Infos : Revendiquée