Gravité élevéeFuite vérifiée
Fuite de données Kemper
269 299 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Kemper, c’est quoi ?
Kemper est un groupe d’assurance américain. Vous êtes potentiellement concerné si vous avez été assuré chez eux, un cas qui touche surtout les personnes ayant vécu aux États-Unis.
Ce qui s’est passé
En avril 2026, le groupe a été désigné par ShinyHunters dans une campagne d’extorsion « payer ou fuiter ».
Selon les attaquants, l’accès a été obtenu par manipulation humaine sur l’environnement Salesforce de l’entreprise, une méthode employée dans une campagne plus large visant des centaines d’organisations.
Le groupe a ensuite publié des dizaines de gigaoctets de données : parmi 269 000 adresses email uniques figurent des noms, numéros de téléphone, adresses postales et des données de carte partielles (quatre derniers chiffres, date d’expiration et type de carte).
L’entreprise a confirmé l’incident, indiqué avoir fait appel à des experts extérieurs et prévenu les autorités.
Les données exposées
- données bancaires partielles
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
Aucun mot de passe, aucun numéro de carte complet : rien ne permet un paiement frauduleux et il n’y a rien à réinitialiser. Le point qui mérite l’attention est la méthode : ce n’est pas une faille technique mais une manipulation humaine qui a ouvert la porte, dans une campagne visant des centaines d’entreprises à la fois. Pour vous, la conséquence est le message crédible : un faux service client d’assurance qui cite votre contrat et les derniers chiffres de votre carte. Revenez toujours par le numéro figurant sur vos documents.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Kemper peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?