Malakoff Humanis
CritiqueSignaléeAssurance et mutuelle
Le 17 octobre 2026, un pirate utilisant le pseudonyme ChimeraZ a revendiqué la divulgation d'une base de données partielle liée au site du groupe de protection sociale Malakoff Humanis. Il annonce 16 556 enregistrements, soit environ 40 Mo au format JSON. Les échantillons examinés par FrenchBreaches contiendraient des noms, des dates de naissance, des identifiants d'assurés, des références de dossiers, des documents de prise en charge hospitalière, des détails de remboursements et des échanges avec les services de gestion, ainsi que des coordonnées bancaires partiellement masquées. L'authenticité de la base, son origine exacte (infrastructure du groupe ou prestataire) et le nombre de personnes distinctes concernées ne sont pas confirmés.
Des informations de santé associées à une identité, des références de dossier et des correspondances pourraient permettre à un tiers de rédiger des messages d'hameçonnage crédibles se faisant passer pour l'organisme ou ses services de gestion.
- Annoncée le
- 17 octobre 2026
- Incident survenu le
- 17 octobre 2026
- Secteur
- Assurance et mutuelle
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Adresse e-mail
- Identifiant client
- Données de santé
- Données bancaires (IBAN, carte)
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact