Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

Assu-Risk (Assupro)

CritiqueSignaléeAssurance et mutuelle

Une sauvegarde SQL d'un système de gestion de la relation client associé à Assu-Risk (Assupro), acteur du secteur de l'assurance, a été identifiée et décrite le 14 octobre 2026. D'après les métadonnées du fichier, elle a été générée le 6 octobre 2024. Elle contient des coordonnées de clients et de prospects, des dates de naissance, des informations sur des sociétés, des contrats d'assurance, des factures et des champs de coordonnées bancaires dont des IBAN, ainsi que des comptes utilisateurs et des historiques de connexion. Le nombre de personnes concernées n'est pas établi : la source évoque jusqu'à 56 000 personnes, sans décompte de personnes distinctes, et relève 29 554 enregistrements de clients et 39 410 de contacts, qui ne correspondent pas nécessairement à des personnes distinctes.

Les coordonnées, dates de naissance et références de contrats ou bancaires permettraient à un tiers malveillant de mener des tentatives d'hameçonnage ciblées ou d'usurpation d'identité en se faisant passer pour l'assureur.

Annoncée le
14 octobre 2026
Secteur
Assurance et mutuelle
Pays
International ou non déterminé
Origine
Origine non communiquée

Données exposées

  • Nom et prénom
  • Adresse e-mail
  • Téléphone
  • Adresse postale
  • Date de naissance
  • Données professionnelles
  • Données bancaires (IBAN, carte)
  • Identifiant client
  • Données de connexion (IP, journaux)
  • Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

  • Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
  • Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
  • Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits