Agence de services et de paiement (ASP)

CritiqueConfirméeSecteur public24 septembre 2026

L'Agence de services et de paiement (ASP), organisme public qui verse des aides pour le compte de collectivités, a subi le 27 août 2026 un accès frauduleux à un compte utilisateur sur le portail du dispositif « Coup de pouce énergie » de la Région Île-de-France, détecté dès le lendemain. Des documents administratifs ont été exfiltrés, touchant selon les recoupements plus de 143 000 bénéficiaires en Île-de-France et en Provence-Alpes-Côte d'Azur. Les données exposées associent identité, adresse postale, numéro de bénéficiaire et coordonnées bancaires (IBAN/BIC) aux montants d'aide versés.

L'association d'une identité, d'une adresse et d'un IBAN à un montant d'aide réellement versé permet des tentatives de phishing ou d'ingénierie sociale crédibles se faisant passer pour l'ASP, la Région ou une banque.

Annoncée le: 24 septembre 2026
Incident survenu le: 27 août 2026
Comptes concernés: 143 518
Secteur: Secteur public
Pays: France
Origine: Réutilisation d’identifiants

Données exposées

Nom et prénom
Adresse postale
Identifiant client
Données bancaires (IBAN, carte)

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact