Une notification envoyée par Wazari informe ses destinataires que des données issues de dossiers d'assurance ont fuité. Le courtier en assurance confirme l'incident et l'attribue à une attaque externe menée contre l'un de ses outils de gestion, sans indiquer combien de personnes sont concernées.
Ce que Wazari a reconnu après le piratage d'un outil de gestion
Wazari est un courtier, c'est-à-dire un intermédiaire qui propose et gère des contrats d'assurance pour ses clients. Selon la notification, la cyberattaque a visé un outil de gestion du courtier, et non l'ensemble de ses systèmes. Le volume de données touchées n'est pas précisé.
Les informations en cause relèvent à la fois de l'identité et de la gestion des contrats. Elles comprennent le nom complet et la date de naissance des personnes, l'immatriculation de leur véhicule, des données professionnelles, le contenu de leur dossier d'assurance et des documents associés.
Un dossier d'assurance qui en dit long
Un dossier d'assurance rassemble des informations que l'on ne communique qu'à son assureur ou à son courtier. La présence d'une immatriculation indique qu'une partie au moins des dossiers porte sur un véhicule. Rapprochée du nom et de la date de naissance, elle permet d'identifier précisément un conducteur.
Ces éléments peuvent nourrir des messages frauduleux très crédibles : faux avis d'échéance, demande de pièces pour un sinistre, proposition de renouvellement de contrat au nom de Wazari ou d'un assureur partenaire. Les documents joints aux dossiers, dont la nature exacte n'est pas détaillée, peuvent en outre contenir d'autres informations personnelles.
Détails techniques :
- Attaque externe visant un outil de gestion du courtier
- Volume non précisé dans la notification
Données concernées :
- Nom complet
- Date de naissance
- Immatriculation de véhicule
- Données professionnelles
- Dossier d'assurance
- Documents
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise