Les piratages ne s’arrêtent pas en France, bien contraire. La Mutuelle des Motards et la Caisse des dépôts en ont fait les frais avec un vol de données dans les deux cas.
Un piratage pour la Mutuelle des Motards
Dans un e-mail à ses clients, la Mutuelle des Motards dit avoir détecté « un incident ayant impacté la confidentialité de certaines de vos données personnelles ». Cela concerne les noms, prénoms, adresses e-mail, numéros de téléphone et codes postaux. La mutuelle assure que le hacker n’a pas eu accès aux mots de passe, aux coordonnées bancaires, aux adresses postales ou encore aux dates de naissance.
Pour collecter les données, le pirate a réussi à cibler un outil de gestion des contacts marketing, ce qui lui a permis d’accéder à la base de données. La Mutuelle des Motards assure avoir « immédiatement adopté les mesures correctives nécessaires afin de remédier à cette situation » une fois que ses équipes ont été averties de l’accès non autorisé.
Elle conclut son e-mail en invitant ses clients à rester vigilants aux potentiels spams et autres tentatives d’escroquerie, que ce soit par téléphone, SMS ou e-mail. Le groupe ne s’excuse pas pour autant.
Cyberattaque aussi pour la Caisse des Dépôts
Du côté de la Caisse des dépôts, des pirates ont pu obtenir les données de 70 000 personnes, dont 1 000 élus. Les identifiants de connexion appartenant à plusieurs employeurs publics ont fait l’objet d’une utilisation frauduleuse.
La Caisse des dépôts gère des fonds de retraite et met à disposition des employeurs publics (l’État, les collectivités territoriales et les établissements de santé) une plateforme qui leur permet de remplir leurs obligations auprès des régimes de retraite qu’elle gère. Ce sont les identifiants de connexion à cette plateforme qui ont été utilisés et qui ont permis au hacker d’accéder de manière illégale à des données personnelles de certains affiliés à l’Ircantec (caisse de retraite complémentaire).
Parmi les 70 000 personnes, on retrouve des agents contractuels de la fonction publique d’État, territoriale et hospitalière, des élus locaux ou des praticiens hospitaliers. La Caisse des Dépôts assure avoir prévenu les personnes concernées par e-mail ou courrier, tout comme elle dit avoir pris les mesures nécessaires limiter les conséquences de ce hack.
2 commentaires pour cet article :