Fuite de données Angel One

Angel One, c’est quoi ?

Angel One est un courtier en bourse indien, qui permet d’acheter et de vendre des actions depuis une application. Sa clientèle est surtout en Inde. Vous êtes potentiellement concerné si vous y avez ouvert un compte titres.

Ce qui s’est passé

En avril 2023, le courtier indien Angel One a subi une fuite de données. Il l’a confirmée en juillet 2024, quand les données sont apparues en ligne.

Le lot contient 7,9 millions de fiches clients et 6,8 millions d’adresses email uniques. On y trouve les numéros de compte bancaire, les numéros PAN (l’identifiant fiscal indien, qui sert de pièce d’identité), les placements détenus, les noms, adresses postales, numéros de téléphone et dates de naissance.

Angel One a indiqué que l’incident n’avait d’effet ni sur les titres, ni sur les fonds, ni sur les identifiants de connexion de ses clients.

Les données exposées

• numéros de compte bancaire
• numéros d’identité officiels
• dates de naissance
• placements financiers
• numéros de téléphone
• adresses postales
• adresses email
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des numéros de compte bancaire et des numéros d’identité officiels.

Pas de mot de passe dans ce lot, mais les données les plus difficiles à changer : un numéro de compte bancaire et un identifiant fiscal vous suivent pendant des années. Avec en plus le détail de vos placements, un escroc peut se présenter comme votre courtier ou votre banque de façon très crédible, en citant les titres que vous détenez. Toute demande de virement, de « régularisation » ou de mise à jour de vos coordonnées se vérifie dans l’application elle-même, jamais par le lien ou le numéro reçu. Surveillez aussi les prélèvements inconnus sur le compte bancaire lié.

Que faire si vous êtes concerné

1. Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
2. Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
3. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
4. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
5. Des e-mails ou des SMS imitant Angel One peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
6. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon IBAN a fuité : quels risques ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite