Des clients de Goodvest pourraient voir certaines de leurs informations personnelles et financières entre les mains d'un tiers. La plateforme française d'épargne et d'investissement responsable confirme une cyberattaque détectée le 2 juin 2026, sans communiquer le nombre de personnes concernées.
Comment le tiers a pu accéder aux données lors du piratage de Goodvest
Goodvest propose notamment de l'assurance-vie, des plans d'épargne retraite, de l'investissement durable et de la gestion patrimoniale. Selon l'entreprise, le tiers aurait exploité une clé d'accès technique, puis interrogé de façon automatisée une interface de données de la plateforme. Cette méthode lui aurait permis d'accéder à certaines informations sur les clients.
Ce que l'entreprise exclut, et ce qui reste exposé
Goodvest énumère plusieurs éléments qui ne seraient pas concernés : les fonds et les investissements eux-mêmes, les contrats, les coordonnées bancaires, les mots de passe, les adresses postales, les documents d'identité et les justificatifs transmis par les clients.
Les catégories recensées portent en revanche sur le prénom, le nom, l'adresse électronique et le numéro de téléphone, ainsi que sur des montants, des données de crédit et la situation familiale. Pour le client d'une plateforme d'épargne, ce croisement est sensible. Savoir qu'une personne détient une épargne, disposer de montants la concernant et connaître sa situation de famille permet de concevoir des sollicitations très ciblées : faux conseillers proposant un placement, prétendus arbitrages à valider ou demandes de transfert de fonds, appuyés sur des informations exactes. Le téléphone et l'adresse électronique fournissent directement le moyen de joindre ces personnes.
Détails techniques :
- Cyberattaque détectée le 2 juin 2026
- Accès attribué à l'exploitation d'une clé d'accès technique et à l'utilisation automatisée d'une API de données
- Éléments écartés par l'entreprise : fonds, investissements, contrats, coordonnées bancaires, mots de passe, adresses postales, documents d'identité, justificatifs transmis
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Données de crédit
- Montants
- Situation familiale
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise