09.05.2026 \u2013 14:34<\/p>\n
\n bexio ag<\/a>\n <\/p>\n Rapperswil<\/a> (ots)<\/p>\n Rapperswil-Jona, le 9 mai 2026 – Des e-mails provenant d’exp\u00e9diteurs inconnus et usurpant le nom de bexio circulent actuellement. Cette tentative de fraude vise \u00e0 obtenir les identifiants de connexion des clients via des sites web externes contrefaits, sans aucun lien avec bexio. Les syst\u00e8mes de bexio n’ont pas \u00e9t\u00e9 compromis.<\/p>\n Des inconnus envoient actuellement de faux e-mails au nom de bexio, redirigeant les destinataires vers des sites web d’apparence authentique, mais sans aucun lien avec bexio. Sur ces sites, les utilisateurs sont invit\u00e9s \u00e0 saisir leurs identifiants de connexion. Gr\u00e2ce aux identifiants ainsi obtenus, les auteurs de ces attaques de phishing ont, dans certains cas, r\u00e9ussi \u00e0 acc\u00e9der \u00e0 des comptes clients, \u00e0 modifier les num\u00e9ros IBAN sur des factures ou \u00e0 consulter des donn\u00e9es d’adresse. Les syst\u00e8mes et l’infrastructure de bexio n’ont pas \u00e9t\u00e9 compromis. Tous les clients de bexio ont \u00e9t\u00e9 inform\u00e9s et bexio est en contact direct avec les personnes concern\u00e9es. <\/p>\n \u00ab\u00a0Nous regrettons profond\u00e9ment les d\u00e9sagr\u00e9ments caus\u00e9s aux personnes concern\u00e9es\u00a0\u00bb, d\u00e9clare Markus Naef, CEO de bexio. \u00a0\u00bb Nous accompagnons activement chacune d’elles afin de faire le point sur la situation et d’entreprendre les d\u00e9marches n\u00e9cessaires aupr\u00e8s des autorit\u00e9s. La s\u00e9curit\u00e9 des donn\u00e9es de nos clients est notre priorit\u00e9 absolue.\u00a0\u00bb <\/p>\n L’authentification \u00e0 deux facteurs, jusqu’\u00e0 pr\u00e9sent propos\u00e9e en option aux clients, devient d\u00e9sormais obligatoire chez bexio. <\/p>\n Les e-mails de phishing n’ont aucun lien avec bexio<\/p>\n Ces e-mails frauduleux ne sont pas envoy\u00e9s par bexio. Les adresses e-mail utilis\u00e9es par des inconnus ne proviennent pas de bexio. Aucune donn\u00e9e client n’a \u00e9t\u00e9 divulgu\u00e9e. Ces e-mails de phishing sont envoy\u00e9s de mani\u00e8re al\u00e9atoire. <\/p>\n Comment distinguer les v\u00e9ritables messages de bexio des faux messages<\/p>\n Il est souvent possible de reconna\u00eetre les faux messages aux liens qu’ils contiennent, lesquels renvoient vers des sites Internet sans aucun lien avec bexio. Une page d’information centrale<\/a> de bexio explique en d\u00e9tail comment distinguer les messages authentiques des tentatives de phishing. <\/p>\n Que fait bexio pour lutter contre ce ph\u00e9nom\u00e8ne<\/p>\n bexio a signal\u00e9 l’attaque de phishing \u00e0 l’Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (BACS) ainsi qu’au PFPDT. Le BACS informe l’h\u00e9bergeur et le registraire concern\u00e9s afin de bloquer le site web ou le domaine, et alerte \u00e9galement les fournisseurs de listes de blocage. S’il s’agit d’un domaine .ch ou .swiss, le BACS peut bloquer directement le site. L’authentification \u00e0 deux facteurs, jusqu’\u00e0 pr\u00e9sent optionnelle pour les clients de bexio, devient d\u00e9sormais obligatoire. Afin d’accompagner au mieux les utilisateurs dans la mise en place de cette nouvelle mesure, les capacit\u00e9s du service d’assistance de bexio ont \u00e9t\u00e9 soutenues \u00e0 court terme. Dans le cadre d’une mesure de s\u00e9curit\u00e9 \u00e9prouv\u00e9e, bexio informe d\u00e9j\u00e0 automatiquement les titulaires de compte lorsqu’une modification importante – telle qu’un changement d’IBAN – est effectu\u00e9e dans le syst\u00e8me. <\/p>\n Comment se prot\u00e9ger contre les attaques de phishing<\/p>\n Il est recommand\u00e9 de ne pas cliquer sur les liens ni d’ouvrir les pi\u00e8ces jointes suspectes contenus dans les e-mails. En cas de doute, les clients doivent contacter directement le service client de bexio afin de v\u00e9rifier l’authenticit\u00e9 du message re\u00e7u. <\/p>\n Que faire si des donn\u00e9es client ont \u00e9t\u00e9 divulgu\u00e9es involontairement<\/p>\n Les clients ayant communiqu\u00e9 leur mot de passe doivent le modifier imm\u00e9diatement sur tous les services o\u00f9 ils l’utilisent. Il est essentiel d’utiliser un mot de passe unique et robuste pour chaque service en ligne. Si un mot de passe de messagerie a \u00e9t\u00e9 compromis, il convient \u00e9galement de r\u00e9initialiser les mots de passe de tous les services web associ\u00e9s \u00e0 ce compte. En cas de pr\u00e9judice financier ou de divulgation involontaire de donn\u00e9es personnelles, l’Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (BACS) recommande de d\u00e9poser une plainte aupr\u00e8s de la police locale. Le site Suisse ePolice<\/a> recense les postes de police situ\u00e9s \u00e0 proximit\u00e9. \u00c0 titre pr\u00e9ventif, bexio recommande \u00e9galement \u00e0 tous ses clients de v\u00e9rifier r\u00e9guli\u00e8rement les num\u00e9ros IBAN enregistr\u00e9s de leurs fournisseurs ainsi que leurs propres projets de factures. <\/p>\n