Plurélya
CritiqueSignaléeAssociations
Un individu se présentant sous le pseudonyme ChimeraZ a revendiqué le 25 septembre 2026, sur un forum cybercriminel, l'exfiltration d'une base de données de Plurélya, association française qui gère des prestations sociales pour des agents du secteur public. Il affirme disposer de 965 575 lignes concernant 150 114 personnes, dont 60 245 agents et 89 869 enfants, avec noms, coordonnées, dates de naissance, identifiants, informations fiscales ainsi que des IBAN et BIC partiellement masqués pour plus de 50 000 entrées. Ces chiffres n'ont pas été confirmés par Plurélya à ce jour.
Les données bancaires partielles et d'identité, combinées aux informations sur les enfants des agents, exposent les personnes concernées à des tentatives de phishing ciblé et d'usurpation d'identité.
- Annoncée le
- 25 septembre 2026
- Comptes concernés
- 150 114
- Secteur
- Associations
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Date de naissance
- Identifiant client
- Données professionnelles
- Données bancaires (IBAN, carte)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact