Des pièces d'identité, des coordonnées bancaires et des documents financiers de clients de La Centrale de Financement seraient mis en vente depuis le 29 mars 2026, après un piratage présumé. Selon la revendication, un pirate aurait exfiltré environ 411 000 fichiers chez ce courtier en crédit et en assurance.
Ce que contiendraient les dossiers de La Centrale de Financement
Pour monter un dossier de prêt ou d'assurance, un courtier rassemble une grande partie de la vie administrative de ses clients. Les catégories annoncées le reflètent : pièces d'identité, signature, identifiant fiscal, IBAN et coordonnées bancaires, historique de transactions et montants, situation d'emploi et informations professionnelles. S'y ajoutent des fiches clients, des dossiers d'assurance, des documents et des photos. Les échantillons disponibles montrent notamment des documents d'identité et des documents financiers de clients, mais l'ensemble du lot n'est pas vérifié à ce stade.
Une mise en vente après une tentative d'extorsion
D'après les éléments disponibles, une tentative d'extorsion aurait échoué avant que les données ne soient mises en vente. Le volume avancé approche les 400 Go, mais le nombre de clients concernés n'est pas connu.
C'est la réunion de ces documents dans un même dossier qui rend ce lot sensible. Une pièce d'identité, une signature, un IBAN et des documents financiers sont précisément les éléments demandés pour ouvrir un compte, souscrire un crédit ou mettre en place un prélèvement. Entre de mauvaises mains, ils pourraient faciliter l'usurpation d'identité ou des demandes de financement frauduleuses. Ils permettraient aussi de rédiger des messages crédibles se présentant comme le courtier ou comme un organisme de crédit, en citant des éléments réels du dossier du client.
Détails techniques :
- Environ 411 000 fichiers annoncés, pour un volume proche de 400 Go
- Échantillons comportant des documents d'identité et des documents financiers de clients
- Mise en vente annoncée le 29 mars 2026, après une tentative d'extorsion présentée comme ayant échoué
- Nombre de clients concernés non précisé
Données concernées :
- Pièce d'identité et signature
- Identifiant fiscal
- IBAN et coordonnées bancaires
- Historique de transactions et montants
- Adresse email
- Données d'emploi et données professionnelles
- Fiche client
- Dossier d'assurance
- Documents et photos
Mentions :
Statut Fuites Infos : Revendiquée