Jobis victime d'une intrusion : données clients et paie exposées
Le cabinet fiscal SV, opérateur de Jobis, a signalé le 5 novembre 2026 une fuite ou fuite possible de données après un accès externe illégal survenu entre le 2 et le 5 novembre.
Une attaque informatique contre Jobis, plateforme de comptabilité et de fiscalité destinée aux entreprises, a entraîné la fuite avérée ou possible de données personnelles de clients ainsi que d'informations sur la paie, les paiements et l'authentification des entreprises, selon dailysecu.com. Le cabinet fiscal SV, qui exploite le service, a annoncé le 5 novembre 2026 avoir confirmé cette fuite ou ce risque de fuite à la suite d'un accès externe illégal.
Selon l'entreprise, l'accès non autorisé se serait produit entre le 2 et le 5 novembre. SV a indiqué avoir eu connaissance de l'incident le 5 novembre via un courriel de menace envoyé par le pirate, avant de suspendre temporairement le service et de bloquer la voie d'intrusion.
Les données exposées ou potentiellement exposées comprennent les noms des représentants des entreprises, les numéros d'enregistrement des résidents chiffrés, les coordonnées, les adresses électroniques et les identifiants HomeTax. Sont également concernés les noms des salariés, leurs numéros d'enregistrement des résidents chiffrés, leurs adresses électroniques et les informations de paie.
Les numéros de carte, les clés de facturation utilisées pour les paiements récurrents et les journaux associés, ainsi que les informations de certificats publics stockées dans le service, figurent aussi parmi les éléments touchés. L'entreprise a précisé avoir supprimé les clés de facturation concernées et bloqué les paiements en concertation avec son prestataire de paiement.
SV a signalé l'incident à la Commission de protection des données personnelles et à KISA, l'agence coréenne chargée d'Internet, et mène une enquête avec des experts externes. L'entreprise a demandé à ses clients de ne pas répondre au courriel du pirate, de ne pas ouvrir les pièces jointes ni les liens et de vérifier l'historique d'utilisation de leur carte. Le nombre d'entreprises concernées et l'ampleur exacte de la fuite ne sont pas encore établis.
Un service lancé en 2015, transféré fin 2025
Jobis a été lancé en 2015 par 자비스앤빌런즈 comme service de comptabilité et de fiscalité pour les entreprises. En décembre 2025, la plateforme a été transférée au cabinet fiscal SV et fonctionne depuis de manière séparée.
En bref
Quelles données ont pu être exposées lors de l'intrusion chez Jobis ?
Des données personnelles de clients, les noms des représentants d'entreprises, des numéros d'enregistrement des résidents chiffrés, des coordonnées, des adresses électroniques et des identifiants HomeTax, ainsi que des noms de salariés, informations de paie, numéros de carte, clés de facturation et informations de certificats publics.
Quand l'intrusion chez Jobis a-t-elle eu lieu ?
Selon l'entreprise, l'accès non autorisé se serait produit entre le 2 et le 5 novembre 2026 ; SV en a eu connaissance le 5 novembre via un courriel de menace.
Que doivent faire les clients de Jobis ?
L'entreprise leur demande de ne pas répondre au courriel du pirate, de ne pas ouvrir les pièces jointes ni les liens et de vérifier l'historique d'utilisation de leur carte.