Illustration : Aïkan : cyberattaque exposant les coordonnées bancaires d'assurés

Aïkan : cyberattaque exposant les coordonnées bancaires d'assurés

Des assurés qui ne connaissent pas forcément le nom d'Aïkan ont reçu en février 2026 une notification officielle : leurs données figurent parmi celles exposées lors du piratage des systèmes de ce gestionnaire de contrats d'assurance. Aïkan, qui a confirmé l'intrusion détectée le 15 janvier 2026, travaille notamment avec Flitter et Wakam.

Des assurés touchés par l'intermédiaire d'Aïkan

La relation entre les personnes concernées et Aïkan est indirecte. L'entreprise intervient comme gestionnaire des contrats d'assurance de ses partenaires, et ce sont les clients de ces partenaires impactés qui ont été informés officiellement de l'incident en février 2026. Le volume global de personnes concernées n'a pas été précisé.

Les données exposées réunissent l'identité et les coordonnées (nom complet, adresse électronique, téléphone, adresse postale), un identifiant interne, un dossier d'assurance et des informations bancaires, dont l'IBAN.

Pourquoi l'IBAN et le contrat forment un ensemble sensible

Associé au nom et à l'adresse de son titulaire, un IBAN peut servir à mettre en place des prélèvements frauduleux. Le lien avec un contrat d'assurance offre en outre un prétexte crédible pour des appels ou messages se faisant passer pour l'assureur ou pour son gestionnaire, par exemple au sujet d'une échéance impayée, d'une résiliation ou d'une mise à jour de coordonnées bancaires.

La présence du dossier d'assurance permet d'appuyer ces tentatives sur des éléments réels du contrat, ce qui les rend plus difficiles à distinguer d'un échange légitime.

Détails techniques :

  • Intrusion détectée le 15 janvier 2026, confirmée par Aïkan
  • Notification officielle aux clients des partenaires impactés en février 2026
  • Partenaires cités : notamment Flitter et Wakam
  • Volume global non précisé

Données concernées :

  • Nom complet
  • Adresse email et numéro de téléphone
  • Adresse postale
  • Identifiant interne
  • IBAN et coordonnées bancaires
  • Dossier d'assurance

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Surveillez vos relevés bancairesUn IBAN ne permet pas de retirer de l'argent, mais il peut servir à mettre en place un prélèvement frauduleux. Contrôlez vos relevés et contestez auprès de votre banque tout prélèvement que vous n'avez pas autorisé : vous disposez de 13 mois pour le faire.
  • Méfiez-vous des e-mails au nom de AïkanDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article