Les entreprises clientes d'e-Benefits Prévoyance sont concernées par une fuite revendiquée touchant environ 6 419 contrats de prévoyance, selon la revendication. La plateforme, éditée par la société ADDING (groupe Diot‑Siaci), gère des contrats collectifs de prévoyance et de santé pour des entreprises.
D'après la publication datée du 12 juillet 2026 sur un forum cybercriminel, la revendication indique qu'un défaut de contrôle d'accès sur l'API du portail aurait permis d'extraire le catalogue des contrats de l'ensemble des entreprises clientes. Le dépôt annoncé concernerait environ 6 419 contrats rattachés à plus d'un millier de sociétés, avec des identifiants d'entreprise (SIREN/SIRET), des numéros et libellés de contrat et des identifiants internes. Il s'agit, selon la revendication, de données professionnelles d'entreprises, et non de données personnelles nominatives de salariés. À ce stade, cette revendication n'est pas confirmée officiellement par l'éditeur.
Données concernées :
- SIRET
- Identifiant interne
- Données professionnelles
- Champs libres
Données annoncées non vérifiées :
- Environ 6 419 contrats collectifs
- Plus d'un millier de sociétés clientes
- SIREN et SIRET des entreprises
- Numéros et libellés de contrat
- Identifiants internes
- Extraction attribuée à un défaut de contrôle d'accès sur l'API
- Publication annoncée le 12 juillet 2026 sur un forum cybercriminel
Mentions :
Statut Fuites Infos : Revendiquée