Illustration : Département de l'Ardèche : fuite de données visant 88 614 documents RSA

Département de l'Ardèche : fuite de données visant 88 614 documents RSA

Des bénéficiaires du RSA voient leurs justificatifs exposés dans une fuite de données visant le Département de l'Ardèche et portant sur environ 88 600 documents. L'ensemble, d'environ 26 Go et daté de 2024, provient du site ardeche.fr et a été mis en avant sur un forum cybercriminel par l'auteur d'une revendication. Il concerne exclusivement des allocataires du RSA.

Les dossiers RSA de l'Ardèche au cœur de la fuite

Les fichiers exposés correspondent à des pièces de dossiers d'allocataires : pièces d'identité, justificatifs de domicile, avis d'imposition, attestations de la CAF, contrats de travail et CV. Ils touchent à la fois l'identité des personnes, leur situation financière et sociale et, dans certains cas, leur santé.

Des coordonnées (adresse électronique, téléphone, adresse postale), un numéro de sécurité sociale, un identifiant fiscal et des échanges écrits figurent aussi parmi les catégories recensées par la collectivité territoriale concernée, de même que des mentions d'antécédents judiciaires.

Une population en situation de précarité

Les personnes concernées sont, par définition, dans une situation financière fragile. L'exposition de leur avis d'imposition, de leurs attestations CAF ou de leur situation d'emploi révèle des éléments intimes de leur vie, transmis dans le cadre de leur dossier.

Le croisement d'une pièce d'identité, d'un justificatif de domicile et d'un numéro de sécurité sociale peut servir à une usurpation d'identité. Ces documents permettent aussi de construire des messages frauduleux très crédibles, se présentant comme la CAF, le Département ou un organisme social, et visant des personnes pour qui la suspension d'une aide aurait des conséquences immédiates. Les éléments rendus publics confirment la fuite.

Détails techniques :

  • 88 614 documents RSA recensés, soit environ 88 600 fichiers
  • Volume : environ 26 Go
  • Fichiers datés de 2024
  • Provenance indiquée : site ardeche.fr
  • Documents : pièces d'identité, justificatifs de domicile, avis d'imposition, attestations CAF, contrats de travail, CV

Données concernées :

  • Nom complet
  • Adresse email, numéro de téléphone et adresse postale
  • Pièce d'identité
  • Identifiant fiscal
  • Numéro de sécurité sociale
  • Montants
  • Données de santé
  • Données d'aide sociale
  • Antécédents judiciaires
  • Données sensibles
  • Données d'emploi et de candidature
  • Contenu de messages
  • Documents et champs libres

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Département de l’ArdècheDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article