Cyberattaque à la Mutuelle générale de prévoyance : des données personnelles compromises
La Mutuelle générale de prévoyance (MGP) a confirmé le 18 août avoir été victime d’une cyberattaque impactant l’un de ses prestataires techniques. Cette intrusion a permis un accès non autorisé à des données de certains adhérents, notamment des informations d’identification et des IBAN. Une plainte contre X a été déposée et une enquête judiciaire est ouverte.
L’incident a été signalé à la mutuelle le 10 août. Les investigations se poursuivent pour déterminer les circonstances exactes et l’étendue des données concernées. Parmi les informations potentiellement compromises figurent des données d’identification et de contact, ainsi que des données bancaires pour certains adhérents. La mutuelle précise toutefois qu’aucune donnée de santé, ni d’informations relatives aux prestations, remboursements ou garanties n’ont été affectées.
Selon le site spécialisé FrenchBreaches, une publication sur un forum cybercriminel le 8 août a revendiqué la mise en vente de données volées, incluant près de 198 127 noms uniques et 133 018 IBAN uniques. Ces allégations n’ont pas été confirmées par la MGP, qui indique que des investigations sont en cours.
La mutuelle a suspendu l’accès à l’extranet concerné, renforcé ses mes de sécurité et mobilisé une cellule de crise. La Commission nationale de l’informatique et des libertés (Cnil) et l’Autorité de contrôle prudentiel et de résolution (ACPR) ont été informées de l’incident. Les adhérents concernés reçoivent des notifications individuelles sur les données compromises et les précautions à prendre. La MGP appelle à la vigilance face aux risques de fraude, rappelant qu’elle ne demande jamais de données sensibles par téléphone, SMS ou courriel.
Source : Franceinfo
