Cyberattaque à la FNIM : un fichier fournisseurs consulté

La FNIM confirme l’incident et précise son périmètre

La FNIM a publié sur son site un communiqué intitulé « Incident informatique à la FNIM : la situation est circonscrite ». Elle y confirme avoir été victime d’une cyberattaque dans l’après-midi du 2 septembre. Le fait essentiel est donc établi par l’organisation elle-même, et non seulement par une revendication diffusée par des attaquants.

La fédération décrit un accès à un fichier de facturation concernant ses fournisseurs. Elle précise que cet accès était indépendant de son infrastructure informatique principale. Les données citées sont des coordonnées professionnelles, ainsi que des références et montants de facturation. La FNIM indique que les fournisseurs concernés seront informés par ses services.

La fédération affirme aussi qu’aucun de ses adhérents n’est concerné. Il est important de reprendre cette limite exactement : elle porte sur les adhérents, pas sur l’ensemble des personnes ou organisations dont des informations pourraient se trouver dans le fichier de facturation.

Des IBAN de la fédération, pas un accès aux comptes selon la victime

Le communiqué de la FNIM répond également à une inquiétude particulière : les seules données bancaires concernées seraient les IBAN de la fédération. L’organisation affirme qu’ils ne donnent pas accès à ses comptes bancaires. Un IBAN sert à identifier un compte pour recevoir ou émettre un paiement dans un cadre autorisé ; il ne suffit pas, à lui seul, à se connecter à une banque ou à déclencher un virement.

Cette précision contraste avec des affirmations rapportées par FrenchBreaches. Le site spécialisé indique que des cybercriminels ont revendiqué un accès à l’infrastructure de la FNIM et évoqué un accès bancaire. FrenchBreaches dit avoir analysé des fichiers associés à cette revendication. Mais la FNIM conteste explicitement tout accès aux comptes bancaires et qualifie le périmètre de l’incident de circonscrit.

Les deux niveaux ne doivent donc pas être confondus. La cyberattaque et l’accès à un fichier fournisseurs sont confirmés par la FNIM. L’accès effectif à un compte bancaire relève d’une revendication que la victime dément.

Des sites brièvement modifiés puis remis en ligne

La FNIM indique que certains de ses sites ont fait l’objet d’une brève modification de leur apparence, avant d’être rétablis dans l’heure. Cette modification visible d’un site est généralement appelée défacement. Elle peut servir à afficher un message, à démontrer un accès non autorisé ou à attirer l’attention sur une compromission.

La fédération explique avoir interrompu l’accès concerné dès la détection de l’incident et mis en œuvre des mesures de sécurisation. Elle déclare également avoir effectué les notifications obligatoires auprès des autorités compétentes. Le communiqué ne détaille toutefois ni la faille ou le vecteur d’accès initial, ni les mesures techniques adoptées, ce qui est courant lorsqu’une investigation est en cours.

Pourquoi les fournisseurs doivent anticiper le faux changement de RIB

Les coordonnées professionnelles, les références de factures et les montants peuvent rendre une tentative de fraude plus crédible. Un escroc pourrait se faire passer pour un interlocuteur de la FNIM, rappeler une facture réelle ou un montant précis, puis demander de modifier un relevé d’identité bancaire. Ce scénario n’est pas confirmé dans cette affaire : c’est le risque concret qui découle du type de données signalé par la FNIM.

Le bon réflexe est de ne jamais modifier des coordonnées de paiement sur la seule foi d’un e-mail ou d’un appel entrant, même si le message semble connaître le dossier. Avant tout règlement ou changement de RIB, utilisez un numéro ou une adresse déjà connue de votre interlocuteur, retrouvée dans vos propres documents ou sur son site officiel. Ne répondez pas au numéro ou au lien fourni dans le message inattendu.

Pour les personnes qui travaillent avec des fournisseurs, cette vérification par un canal indépendant protège aussi contre les fraudes qui imitent une entreprise légitime sans qu’aucune donnée personnelle ne soit nécessaire.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier le nombre de fournisseurs concernés, la liste précise des champs présents dans le fichier consulté, ni la durée pendant laquelle cet accès a été possible. La FNIM ne donne pas non plus le mécanisme technique de l’intrusion, le nom des auteurs ou l’existence d’une éventuelle demande de rançon.

Nous ne pouvons pas confirmer indépendamment le contenu complet des fichiers évoqués par FrenchBreaches. La FNIM confirme l’incident mais déclare que seuls des IBAN lui appartenant sont concernés et qu’aucun accès bancaire n’a eu lieu. Toute information ultérieure devra donc distinguer ce que confirme la fédération de ce qui est seulement revendiqué par les attaquants.

Sources : FNIM ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.