Fuite de données de CFGI en 2026

Les types de données répertoriés dans cette fiche correspondent aux champs Adresses e-mail, Employeurs, Intitulés de poste, Noms, Numéros de téléphone et Adresses postales. Ensemble, ces champs peuvent révéler à quelle organisation une personne est rattachée, quel poste elle occupe, à quel numéro de téléphone elle peut être jointe et à quelle adresse elle semble être associée. Dans ce contexte de conseil financier, le risque ne se limite pas à la réception de courriers indésirables. Les attaquants peuvent combiner le nom de l’entreprise, l’intitulé de poste et le numéro de téléphone pour créer de faux dossiers clients, de fausses demandes d’audit, de fausses validations de factures, de faux partages de documents ou de fausses invitations à des réunions. Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas inclus dans le périmètre public de l’incident.

Le principal indicateur vérifié est de 248 235 comptes de messagerie uniques. Dans certains index, le nombre de lignes de tableau peut sembler plus élevé. Cet écart peut s’expliquer par des enregistrements en double concernant une même personne, des lignes de contact rattachées à des organisations ou des différences d’indexation au niveau des champs. Les informations sur les employeurs et les intitulés de poste renforcent la dimension de communication professionnelle de l’incident. Cette fiche ne doit néanmoins pas être présentée comme faisant état d’une fuite de rapports financiers complets, de bilans de clients, de dossiers fiscaux, de comptes bancaires, de données de cartes de paiement ou de numéros de pièces d’identité officielles. Comme l’entreprise exerce dans le secteur du conseil, l’incident présente un risque élevé pour la sécurité des messageries professionnelles, mais les champs vérifiés se limitent aux coordonnées personnelles et aux informations de profil professionnel. Cette distinction doit être maintenue tant dans les notifications adressées aux utilisateurs que dans l’évaluation interne de l’incident.

Le principal groupe à risque comprend les salariés, responsables, consultants, équipes financières et interlocuteurs clients qui ont travaillé avec CFGI, ont pris contact avec elle ou dont les enregistrements contiennent une adresse e-mail professionnelle et des informations sur leur poste. Les personnes pour lesquelles des informations sur l’employeur et l’intitulé de poste sont disponibles peuvent être ciblées par de fausses consignes de dirigeants, de fausses demandes de clients ou de faux documents d’audit. Les enregistrements contenant des numéros de téléphone permettent aux attaquants de recourir aux appels vocaux ou aux SMS en plus des e-mails. Cela renforce les scénarios qui mettent les destinataires sous pression, notamment autour de dossiers urgents, de signatures, de validations de paiement ou de changements de réunion. Les personnes dont l’adresse postale figure dans les données peuvent être contactées sous prétexte d’un courrier, d’une livraison au bureau ou d’événements régionaux. Au sein des organisations, les fonctions liées à la comptabilité, aux opérations financières, à la production de rapports, à la préparation des audits et à l’assistance de direction exigent une vigilance accrue, car elles sont naturellement proches des processus documentaires et de paiement.

Même si la présence d’un champ de mot de passe n’est pas vérifiée, les réinitialisations de mots de passe, les fausses pages de connexion et les fausses invitations à partager des fichiers sont couramment utilisées dans les attaques visant les messageries professionnelles. Puisque les données contiennent des informations sur l’employeur, l’intitulé de poste et le téléphone, toute demande inattendue concernant des factures, des contrats, des audits, des paiements, la paie ou des dossiers clients doit être vérifiée par un second canal. Lors d’un appel téléphonique, n’accordez pas davantage de confiance à une personne simplement parce qu’elle connaît votre organisation, votre poste ou l’adresse de votre bureau : ces informations peuvent provenir de données de communication professionnelle divulguées. Les équipes financières et de conseil doivent vérifier les changements de destination des paiements, les mises à jour des coordonnées bancaires et les demandes de partage de documents, sans considérer qu’une validation écrite suffit à elle seule.

Les données de communication professionnelle pouvant rester valables pendant des années, de telles fuites présentent un risque plus durable que les vagues ponctuelles de courriers indésirables. Les entreprises devraient considérer que même les informations accessibles au public, comme les noms des salariés, leurs intitulés de poste, leurs numéros de téléphone et les adresses des bureaux, présentent un risque lorsqu’elles sont associées à des processus sensibles. Pour les équipes financières et de conseil, les règles de vérification des demandes de paiement, les autorisations de partage de fichiers, les transferts de documents clients et les procédures de validation des consignes de responsables devraient être réexaminés régulièrement. Il convient de désactiver les redirections d’e-mails des salariés ayant quitté l’entreprise, de supprimer les anciennes listes de clients et de fermer les comptes de communication inutilisés. Limiter les numéros de téléphone et les adresses non indispensables dans les annuaires d’entreprise permet de réduire à l’avenir la valeur de jeux de données similaires. De leur côté, les utilisateurs devraient éviter d’utiliser la même adresse e-mail pour leurs services professionnels et personnels, et examiner avec davantage de vigilance les prises de contact inattendues et les pièces jointes liées à leur fonction professionnelle.

La vérification LeakData indique si votre adresse e-mail apparaît dans la fuite de CFGI. Un résultat positif ne signifie pas que votre mot de passe ou votre compte financier a été compromis : le risque vérifié concerne l’utilisation abusive des données de communication professionnelle et des informations de profil professionnel. À titre individuel, renforcez la sécurité de votre messagerie professionnelle, changez les mots de passe similaires, vérifiez les demandes inattendues de fichiers et de paiements par un canal indépendant et ne négligez pas les étapes de vérification d’identité pour les demandes reçues par téléphone. Si la même adresse e-mail apparaît dans d’autres fuites, le risque augmente, car les attaquants peuvent combiner l’intitulé de poste figurant dans les données de CFGI avec des informations personnelles issues d’autres fuites pour rendre leurs attaques plus convaincantes.