Le groupe Malakoff Humanis a indiqué que les données de 2 000 assurés du groupe avaient été compromises suite à « une cyberattaque qui a visé un des prestataires de gestion (IGA) », dont le groupe « a eu connaissance le 11 août dernier ».

Ce prestataire de gestion IGA semble être la société IGA Assurances, un « éditeur et intégrateur de logiciels pour l’assurance ».

Les personnes concernées ont été informées de cet incident.

Le communiqué intégral du groupe :

« Malakoff Humanis a pris connaissance d’une revendication de vol de données publiée le 17 octobre. Ces données publiées renvoient à une cyberattaque qui a visé un des prestataires de gestion (IGA) gérant environ 2 000 assurés de notre Groupe, dont nous avons eu connaissance le 11 août dernier. Dans la continuité immédiate de l’incident, la procédure a été intégralement respectée : notification CNIL et autorités compétentes, information des assurés, etc.

Nos équipes analysent actuellement les éléments publiés ce matin pour en vérifier l’authenticité, l’origine et le périmètre.

La protection des données de nos assurés est une priorité absolue : les personnes concernées seront directement informées. Par mesure de précaution, nous invitons nos assurés à rester vigilants face à tout email, SMS ou appel inhabituel se présentant comme émanant de Malakoff Humanis. Un conseiller Malakoff Humanis ne leur demandera jamais leur mot de passe ni leurs codes de sécurité par téléphone, SMS ou email. »