Egidio
Dossier · 21 août 2026

Experts Entreprendre : 1,13 To de données comptables et bancaires revendiquées

Le groupe de ransomware Everest revendique 1,13 To de données dérobées au cabinet d'expertise comptable Experts Entreprendre : IBAN, paie, fiscalité, pièces d'identité de centaines d'entreprises clientes. Non confirmé par le cabinet.

⚠️ Revendiqué par un groupe de ransomware, non confirmé par le cabinet. Aucune déclaration publique d'Experts Entreprendre n'a été trouvée confirmant cette fuite au moment de la rédaction. Ce dossier documente une revendication, pas un fait établi.

Les chiffres

1,13 To
Volume de données revendiqué par le groupe de ransomware Everest, soit environ 2,7 millions de fichiers.
FrenchBreaches, Cyberattaque.org, revendication non confirmée.
630 000+
Fichiers liés à la fiscalité revendiqués comme dérobés.
FrenchBreaches, revendication non confirmée.
280 000
Fichiers liés à la paie et aux ressources humaines revendiqués.
FrenchBreaches, revendication non confirmée.
179 000
Fichiers liés à la banque, la trésorerie ou le financement revendiqués — dont des IBAN et RIB.
FrenchBreaches, revendication non confirmée.

Chronologie

REVENDIQUÉ
2026
Le groupe de ransomware Everest revendique avoir dérobé 1,13 To de données au cabinet Experts Entreprendre, spécialisé en comptabilité, audit, conseil, paie et ressources humaines. Les documents montrés incluent des pièces bancaires, comptables, fiscales et d'audit appartenant à différents dossiers clients.
NON CONFIRMÉ
Depuis
Plusieurs milliers de fichiers sont classés par les revendicateurs comme pièces d'identité ou données personnelles — cartes d'identité, passeports, titres de séjour, justificatifs de domicile, documents liés aux salariés et dirigeants. Aucune confirmation publique du cabinet n'a été identifiée à ce jour.

🧾La cible, c'est le cabinet — les victimes, ce sont ses clients

Ce dossier illustre un schéma distinct : un cabinet d'expertise comptable n'est pas lui-même la cible finale, mais le point d'accès à des centaines de dossiers d'entreprises clientes. Une seule intrusion expose potentiellement la paie, la fiscalité et les coordonnées bancaires de nombreuses sociétés à la fois — le même principe que la fuite via un prestataire, mais appliqué à la profession comptable.

Ce que ça change pour vous

Si votre entreprise ou votre employeur est client du cabinet Experts Entreprendre, vos bulletins de paie, vos données fiscales ou vos coordonnées bancaires professionnelles pourraient figurer dans l'archive revendiquée — sous réserve de confirmation. Le risque principal est une tentative de fraude au virement (fraude au président) s'appuyant sur des détails comptables réels, ou un phishing ciblé se faisant passer pour le cabinet ou pour l'administration fiscale. Voir De la fuite à l'arnaque.

🔒 Toute demande de virement urgent ou de mise à jour de coordonnées bancaires citant des détails comptables précis doit être vérifiée par un canal indépendant, en particulier si elle prétend émaner de votre cabinet comptable ou de l'administration fiscale.

Questions fréquentes

La fuite Experts Entreprendre est-elle confirmée ?

Non, pas à notre connaissance : c'est une revendication du groupe Everest, sans confirmation publique du cabinet.

Quelles données sont revendiquées ?

1,13 To / 2,7 millions de fichiers : fiscalité, paie/RH, banque/trésorerie, et plusieurs milliers de pièces d'identité.

Qui est concerné par cette fuite ?

Les entreprises clientes du cabinet et leurs salariés, dont les dossiers transitent par un expert-comptable plutôt que par le grand public directement.

📌 Dernière vérification : 21 août 2026. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

Citer cette page Egidio — Laboratoire des menaces, « Experts Entreprendre : 1,13 To de données comptables et bancaires revendiquées », egidio.app/laboratoire/experts-entreprendre-fuite-comptable/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.