Gravité modéréeFuite vérifiée
Fuite de données Canada Life
237 810 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Canada Life, c’est quoi ?
Canada Life est un assureur-vie et gestionnaire de patrimoine canadien, présent aussi au Royaume-Uni et en Europe. Vous êtes potentiellement concerné si vous y détenez un contrat ou avez contacté son service client.
Ce qui s’est passé
En avril 2026, Canada Life a été victime d’une campagne d’extorsion « payez ou nous diffusons » du groupe ShinyHunters.
Le groupe a ensuite publié les données : plus de 200 000 adresses email uniques, avec les noms, les civilités, les intitulés de poste, les numéros de téléphone, les adresses postales et, dans certains cas, des tickets de support client.
Dans son avis, Canada Life a indiqué qu'« une faible proportion de nos clients pourrait avoir été touchée ». L’assureur a également publié une alerte invitant ses clients à se méfier des attaques par hameçonnage, un schéma fréquent après la diffusion publique de données volées.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- intitulés de poste
- noms
- civilités
- échanges avec le support
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. L’alerte de l’entreprise elle-même dit l’essentiel, et il faut la prendre au sérieux : après une fuite chez un assureur-vie, la vague d’hameçonnage suit dans les jours qui viennent. Les escrocs disposent de votre nom, de votre adresse, du fait que vous êtes client, et parfois du contenu de vos échanges avec le service client, de quoi rédiger un message qui semble reprendre une conversation réelle. Chez un assureur-vie, les prétextes sont nombreux et plausibles : mise à jour de bénéficiaire, document à signer, versement à valider, vérification d’identité. Aucune de ces démarches ne se fait depuis un lien reçu. Notez enfin la formule « une faible proportion de nos clients » : elle est peut-être exacte, mais elle ne vous dit pas si vous en faites partie. Seule la vérification de votre adresse le dit.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Canada Life peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?