130 000 IBAN piratés chez une mutuelle française : ce que les clients doivent vérifier de toute urgence
Un pirate revendique une cyberattaque, et cette fois, ce n’est pas une banque ou un opérateur téléphonique qui trinque. C’est votre mutuelle. La Mutuelle Générale de Prévoyance (MGP), basée près d’Annecy, vient de confirmer qu’elle a été victime d’une intrusion informatique via un de ses prestataires.
Résultat : des dizaines de milliers d’IBAN, de noms et de coordonnées se retrouvent entre de mauvaises mains. On vous explique ce qui a fuité, et surtout, ce que ça veut dire pour votre compte en banque.
Une mutuelle de 480 000 adhérents visée par un pirate
La MGP n’est pas un acteur anecdotique. Cette mutuelle s’appuie sur un réseau d’une soixantaine de structures partenaires et compte environ 480 000 adhérents, pour 67 millions d’euros de cotisations collectées chaque année. Début du mois, un hacker a publié sur un forum spécialisé la preuve qu’il détenait deux tables de données extraites de ses systèmes.
Dans le détail, l’attaquant affirme avoir récupéré 198 127 noms complets uniques, 45 771 numéros de téléphone, 24 489 adresses e-mail, et surtout 133 018 IBAN. Les échantillons diffusés montraient aussi des dates de naissance et des adresses postales.
Ce n’est pas la première fois qu’un organisme français se retrouve dans cette situation : après plusieurs alertes récentes sur la sécurité des données personnelles, le fisc français lui-même avait dû riposter avec un plan d’action après le piratage des impôts.
La faille venait d’un prestataire, pas de la mutuelle elle-même
Comme souvent dans ce type d’affaire, la brèche ne provient pas directement de l’organisme concerné. La MGP explique que l’attaque a visé l’un de ses prestataires techniques, et que c’est cette défaillance de sécurité chez un tiers qui a permis l’accès non autorisé aux données des adhérents.
La mutuelle a été informée de l’intrusion le 10 août et a immédiatement ouvert une enquête interne.
Elle précise que « certaines données administratives et bancaires » ont bien été compromises, mais tient à rassurer sur un point crucial : aucun numéro de carte bancaire ni copie de pièce d’identité n’a fuité, et aucune donnée de santé n’est concernée.
C’est un contraste net avec d’autres fuites récentes, où les documents d’identité circulaient librement, comme lors du piratage massif des impôts qui avait exposé des millions de dossiers fiscaux.
Ce que 130 000 IBAN volés permettent réellement de faire
Les fraudes bancaires par IBAN seul ne sont pas une légende urbaine. Créé dans les années 1990 pour fluidifier les transactions au sein de l’Union européenne, ce numéro permet à n’importe quel créancier déclaré de prélever de l’argent directement sur votre compte, que ce soit pour un forfait mobile, un leasing automobile ou des mensualités de crédit.
Le média 01net l’avait déjà démontré lors du piratage de Free : un IBAN isolé suffit théoriquement à émettre un faux ordre de prélèvement SEPA. Mais pour que l’escroquerie fonctionne vraiment, le pirate a besoin d’informations complémentaires : identité complète, adresse, numéro de téléphone. Or c’est précisément la combinaison qui a fuité chez la MGP. Depuis le 17 août, les adhérents concernés reçoivent une notification individuelle précisant les données qui les touchent et les précautions à prendre.
La mutuelle a porté plainte, une enquête judiciaire a été ouverte, et la Cnil ainsi que l’ACPR ont été alertées. En attendant les conclusions, la vigilance reste le meilleur réflexe : surveillez vos relevés bancaires, activez les alertes de votre banque, et n’hésitez pas à faire opposition au premier prélèvement suspect. Pour limiter les risques futurs, un antivirus à jour et un gestionnaire de mots de passe fiable restent des remparts utiles contre ce genre d’intrusion en cascade.
Une fuite chez un prestataire, et ce sont 130 000 comptes bancaires qui deviennent une cible potentielle. La leçon est simple : votre sécurité financière dépend désormais autant de vous que de la chaîne de sous-traitants derrière chaque organisme que vous fréquentez. Vérifiez vos relevés, ce mois-ci plus que jamais.