Les adhérents et autres personnes liées à Solimut Mutuelle de France pourraient être concernés par une fuite revendiquée, touchant près de 1,4 million de personnes selon la publication. D'après la revendication publiée le 23 août 2026 sur un forum spécialisé, un acteur affirme avoir extrait la base de gestion de la mutuelle depuis un extranet partenaire par une injection SQL non authentifiée.
Le dépôt annoncé porterait sur une trentaine de tables et plus de treize millions de lignes, couvrant environ 27 ans d'historique et incluant d'anciens adhérents, des ayants droit et des prospects. Les catégories décrites comprennent des éléments d'identité et de contact, des identifiants administratifs (numéro de sécurité sociale), des coordonnées bancaires (IBAN, BIC) et des informations professionnelles, ainsi que des bénéficiaires désignés parmi lesquels des mineurs. Aucun élément de données de santé n'est annoncé. Un extrait d'environ 1 000 lignes par table serait proposé au téléchargement, les exports complets étant annoncés sur demande. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de la mutuelle.
Détails techniques :
- Dépôt annoncé : une trentaine de tables, plus de 13 millions de lignes
- Volume annoncé correspondant à environ 1 382 878 personnes
- Période couverte : environ 27 ans d'historique
- Extraits proposés : ~1 000 lignes par table, exports complets annoncés
- Méthode d'extraction annoncée : injection SQL non authentifiée
Données concernées :
- Identité et contact : nom, prénom, civilité, date et lieu de naissance, adresse postale, ville, code postal, pays, adresse email, numéro de téléphone
- Identifiants administratifs et internes : numéro de sécurité sociale, SIREN, identifiant interne
- Coordonnées bancaires : IBAN, BIC, autres coordonnées bancaires, montants
- Données liées à l'adhésion et à la relation client : dossier d'assurance, fiche client, données d'adhésion, champs libres
- Données professionnelles : employeur, données d'emploi, déclarations sociales nominatives
- Données familiales et bénéficiaires : situation familiale, bénéficiaires désignés, données de mineurs
Données annoncées non vérifiées :
- Période historique de 27 années
- Extraits proposés et exports complets annoncés
- Méthode et lieu d'extraction tels qu'annoncés par le revendiquant
- Absence de données de santé, telle qu'indiquée par la revendication
Mentions :
Statut Fuites Infos : Revendiquée