Les adhérents de la Mutuelle Générale de Prévoyance (MGP) sont concernés par une fuite de données confirmée par la mutuelle. La MGP indique qu’un prestataire technique a été visé par une cyberattaque, entraînant un accès non autorisé et l’extraction d’une partie des données d’adhérents.
Selon la mutuelle, les éléments extraits comprennent des données d’identification et de contact, et pour une partie des adhérents des données administratives et bancaires, dont des IBAN. La MGP affirme que ses systèmes internes n’ont pas été atteints et qu’aucune donnée de santé, aucune information sur les prestations, remboursements ou garanties, aucun numéro de carte bancaire et aucune copie de document d’identité ne sont concernés. La confirmation fait suite à une revendication publiée le 7 août 2026, et la mutuelle indique que les investigations et la détermination du périmètre se poursuivent. La CNIL et l’Autorité de contrôle prudentiel et de résolution ont été informées, une plainte et une enquête judiciaire ont été engagées, et les adhérents concernés reçoivent une information individuelle depuis le 17 août.
Détails techniques :
- Accès non autorisé suivi d’extraction de données chez un prestataire technique
- Revendication publiée le 7 août 2026, proposant deux tables présentées comme issues d’une base d’adhérents
Données concernées :
- Nom complet, prénom, nom
- Date de naissance
- Adresse postale, ville, code postal
- Numéro de téléphone
- Adresse email
- Coordonnées bancaires : IBAN, RIB
- Identifiant interne
Données annoncées non vérifiées :
- Deux tables présentées comme issues d’une base d’adhérents
- Environ 198 000 noms complets uniques avec IBAN, numéros de téléphone, adresses postales et emails, selon la revendication
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise