Sicherheitslücke bei VosFactures / FACTUAL
Supply Chain-Angriff führt zu Sperrung durch Finanzbehörde.

VosFactures-Betreiber FACTUAL erfuhr am 29. September 2026 von einem Cyberangriff auf einen externen IT-Dienstleister. Laut VosFactures nutzte der Angreifer eine Schwachstelle in der PDF-Erstellung aus Rechnungsvorlagen. Über Konfigurationsdateien mit Anwendungsschlüsseln und Zugangsdaten soll er Befehle auf mehreren Servern ausgeführt und Lesezugriff auf eine Kopie der Produktionsdatenbank erhalten haben. Möglicherweise betroffen sind Kontodaten, Angaben zu Kunden und Lieferanten der Nutzer sowie erstellte Dokumente.

Die französische Finanzinformatikbehörde AIFE setzte den Datenaustausch mit der Plattform vorsorglich aus und leitete Prüfungen ein. Die Dauer der Unterbrechung und der Datenumfang sind unbekannt. Laut Betreiber gibt es keine Hinweise auf eine direkte Kompromittierung seiner SecNumCloud-Umgebung. Zahlungskartendaten seien nicht betroffen.