Les clients d'Axa France pourraient se demander s'ils sont concernés par un piratage présumé : selon une revendication publiée le 17 février 2026 sur un forum cybercriminel, plus de 8 millions d'entre eux, ainsi que des accès internes, auraient été compromis. L'assureur dément toute intrusion et parle d'une tentative d'extorsion. Aucune preuve n'a été fournie à l'appui du volume annoncé.
Ce que l'acteur affirme détenir chez Axa
D'après l'annonce, les données incluraient l'identité des clients (nom complet, date de naissance), leurs coordonnées (adresse électronique, téléphone, adresse postale), leur IBAN et des informations de contrat. Les catégories recensées mentionnent aussi des dossiers d'assurance, des documents, des identifiants internes et des informations sur les rôles et droits d'accès, en lien avec les accès internes évoqués. L'acteur exige une rançon pour ne pas publier les données dans un délai de trente jours. Aucun échantillon ni élément technique n'a été produit pour appuyer ces affirmations.
La réponse de l'assureur
Axa indique avoir mené une enquête interne. Au terme de celle-ci, l'assureur affirme n'avoir trouvé aucune preuve d'intrusion, aucune compromission de données clients et aucun accès non autorisé aux identifiants de ses employés. Il qualifie publiquement l'annonce de tentative d'extorsion.
Même démentie, une annonce de ce type peut avoir des effets pour les assurés. Le fait qu'un volume aussi important soit évoqué publiquement peut être repris par des fraudeurs dans des messages se réclamant d'Axa, qui invoqueraient la fuite pour demander une vérification de coordonnées bancaires ou de contrat. À ce stade, rien ne permet d'établir que des données de clients ont réellement été dérobées.
Détails techniques :
- Plus de 8 millions de clients annoncés, sans échantillon ni preuve technique
- Annonce publiée le 17 février 2026
- Délai de trente jours avant publication annoncé par l'acteur
- Démenti public d'Axa après enquête interne
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Rôles ou droits d'accès
- IBAN et coordonnées bancaires
- Dossier d'assurance (informations de contrat)
- Documents
Mentions :
Statut Fuites Infos : Revendiquée