Les 10 et 11 mars 2025, les domaines mazars.fr puis forvismazars.com.fr — le réseau français d’audit, d’expertise comptable et de conseil devenu Forvis Mazars après la fusion internationale de 2024 — sont listés sur le site de fuite de « Babuk2 ». Aucun volume ni échantillon de données n’accompagne ces entrées, et l’entreprise n’a pas communiqué publiquement. Des chercheurs ont documenté que « Babuk2 », apparu en janvier 2025, recycle des données volées par d’autres groupes et multiplie les revendications croisées sans preuve d’intrusion réelle. Rappel : Mazars avait déjà été visé par une revendication d’Alphv/BlackCat en mai 2023, non commentée par le groupe.