L’Assurance retraite s’est fait dérober les données de 370 000 personnes
La Cnav assure que la plupart des données volées sont « anciennes », appartenant par exemple à des personnes décédées, et présente ses excuses.
Les données personnelles ont été touchées, mais pas les informations bancaires. L’Assurance retraite s’est fait voler des données concernant 370 000 personnes, a-t-elle indiqué dans un communiqué ce vendredi. Le vol s’est fait via un portail Internet destiné à des prestataires d’action sociale pour les retraités.
« Des données personnelles (adresse, numéro de sécurité sociale, montant approximatif des ressources), relatives à environ 370 000 bénéficiaires, ont été compromises », a indiqué la Caisse nationale d’assurance vieillesse (Cnav). « Il s’agit de données pour la plupart anciennes : certaines des personnes concernées sont par exemple décédées », a-t-elle précisé.
« Aucune donnée bancaire, aucune donnée relative au paiement, à la retraite, à la carrière ou aux prestations versées n’ont été compromises », a-t-elle ajouté.
Les données déjà disponibles à la revente
Les informations ont été volées via des usurpations de comptes de prestataires utilisant le portail. Celui-ci, dénommé Portail partenaires de l’action sociale, a été mis hors service par la Cnav, qui « présente ses excuses aux personnes concernées par l’accident ».
Selon un forum spécialisé dans la revente de données issues du piratage, les données volées à la Cnav étaient disponibles à la vente sur un compte qui proposait aussi des données dérobées chez les enseignes Truffaut, Cultura et Boulanger.
Selon la Cnav, l’incident a été signalé à la Cnil (Commission nationale informatique et libertés, et les personnes concernées « seront informées ». « Une plainte a en parallèle été déposée », a-t-elle indiqué.
