Gravité élevéeFuite vérifiée
Fuite de données Assurance Retraite
70 372 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Assurance Retraite, c’est quoi ?
Cette fuite touche l’Assurance Retraite, la caisse de retraite de la Sécurité sociale, via un portail réservé aux prestataires de son action sociale. Vous êtes potentiellement concerné si vous avez bénéficié d’une aide de l’action sociale de l’Assurance Retraite, même il y a plusieurs années.
Ce qui s’est passé
En septembre 2024, l’Assurance Retraite a annoncé une fuite de données touchant environ 370 000 bénéficiaires de son action sociale. Le portail visé sert aux prestataires qui prennent en charge l’action sociale des retraités, notamment pour leur facturation. Les attaquants y sont entrés avec des comptes de prestataires usurpés. La caisse a mis le portail hors service, prévenu la CNIL et annoncé une plainte. Elle précise que les données sont pour la plupart anciennes.
Le lot contient environ 70 000 adresses email uniques, avec les noms, les dates de naissance, les adresses postales, les numéros de téléphone, la situation familiale, le niveau approximatif de ressources et le numéro de sécurité sociale. Il contient aussi les coordonnées de proches ou d’autres personnes à contacter. Selon l’Assurance Retraite, aucune donnée bancaire, ni aucune donnée sur la retraite, la carrière ou les prestations versées n’est concernée.
Les données exposées
- numéros d’identité officiels
- dates de naissance
- niveaux de revenu
- numéros de téléphone
- adresses postales
- adresses email
- noms de proches
- situations matrimoniales
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros d’identité officiels.
Le numéro de sécurité sociale, la date de naissance et l’adresse forment un dossier assez complet pour une usurpation d’identité ou une arnaque très crédible. Le scénario le plus probable est le faux appel ou le faux mail « de votre caisse de retraite », qui cite vos vraies informations, parfois adressé à un proche dont les coordonnées figurent dans le lot. Une démarche liée à votre retraite se vérifie en passant vous-même par lassuranceretraite.fr ou votre caisse, jamais par le lien ou le numéro reçu.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Assurance Retraite peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?