Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries

La Caisse nationale d'assurance vieillesse a annoncé vendredi que les données de 370.000 bénéficiaires de l'Assurance retraite avaient été compromises. Ces données ont été volées via des usurpations de comptes. Le portail en cause a été désactivé.

La Caisse nationale d'assurance vieillesse a annoncé vendredi que les données de 370.000 bénéficiaires de l'Assurance retraite avaient été compromises.

Ces données ont été volées via des usurpations de comptes.

Le portail en cause a été désactivé.

Un vol de données massif au détriment de milliers de retraités. La Caisse nationale d'assurance vieillesse (Cnav) a annoncé ce vendredi avoir déposé plainte, après avoir constaté que l'Assurance retraite s'était fait dérober les données personnelles de près de 370.000 personnes via un portail destiné aux prestataires d'action sociale pour les retraités.

Selon le communiqué de la Cnav, "des données personnelles (adresse, numéro de Sécurité sociale, montant approximatif des ressources) relatives à environ 370.000 bénéficiaires, ont été compromises" . Ces données ont été volées via des usurpations de comptes de prestataires utilisant le portail.

Le portail en question, dénommé Portail partenaires de l'action sociale, a été mis hors service et la Cnav "présente ses excuses aux personnes concernées par l'accident" .

Des données anciennes pour la plupart

Selon la Cnav, "il s'agit de données pour la plupart anciennes : certaines des personnes concernées sont par exemple décédées" . Par ailleurs, assure-t-elle, "aucune donnée bancaire, aucune donnée relative au paiement, à la retraite, à la carrière ou aux prestations versées n’ont été compromises" .

Boulanger, Cultura et d'autres grandes enseignes victimes d'un vol de données : êtes-vous concerné ?

Selon un forum spécialisé dans la revente de données issues du piratage, consulté par l'AFP, les données volées à la Cnav étaient disponibles à la vente sur un compte qui proposait aussi des données dérobées chez les enseignes Truffaut, Cultura et Boulanger. L'incident a été déclaré à la Commission nationale informatique et liberté (Cnil).