Les données personnelles de 370 000 personnes volées à l’assurance retraite

Après Boulanger, Truffaut et Cultura, une nouvelle entité révèle avoir été victime d’une cyberattaque. L’Assurance retraite s’est fait voler les données de 370.000 personnes via un portail internet destiné aux prestataires d’action sociale pour les retraités, indique-t-elle dans un communiqué.

« Des données personnelles (adresse, numéro de sécurité sociale, montant approximatif des ressources) concernant environ 370 000 bénéficiaires ont été compromises »a indiqué la Caisse nationale d’assurance vieillesse (CNAV). « La plupart des données sont anciennes : certaines des personnes concernées sont décédées, par exemple. »elle a dit. « Aucune donnée bancaire, aucune donnée relative aux paiements, à la retraite, à la carrière ou aux prestations versées n’a été compromise »elle a ajouté.

A lire aussiTruffaut également visé par une cyberattaque, des centaines de milliers de données potentiellement volées

Le portail ciblé a été mis hors ligne

Les données ont été volées via le vol de comptes de prestataires de services utilisant le portail. Le portail, appelé Portail des Partenaires de l’Action Sociale, a été mis hors service par la Cnav, qui « présente ses excuses aux personnes touchées par l’accident ».

Selon un forum spécialisé dans la revente de données issues du piratage, consulté par l’AFP, les données volées à la Cnav étaient disponibles à la vente sur un compte qui proposait également des données volées aux marques Truffaut, Cultura et Boulanger. Selon la Cnav, l’incident a été signalé à la Cnil (Commission nationale de l’informatique et des libertés), et les personnes concernées “sera informé”. « Une plainte a également été déposée. »elle a dit.