Des contacts professionnels du secteur mutualiste figurent dans les données de trois sites de la FNIM, la Fédération Nationale Indépendante des Mutuelles, mises en ligne le 2 septembre 2026 sur un forum cybercriminel. La fédération a confirmé le lendemain un incident informatique, en le limitant toutefois à un fichier de facturation fournisseurs et à ses propres coordonnées bancaires.
Deux versions de l'incident à la FNIM
Créée en 1989 et installée à Paris, la FNIM regroupe des mutuelles de petite et moyenne taille ainsi que leur organisme de formation. Elle situe l'incident le 2 septembre 2026 dans l'après-midi, affirme avoir interrompu les accès dès sa détection et engagé les déclarations obligatoires. Selon elle, seuls un fichier de facturation fournisseurs (coordonnées professionnelles, références, montants) et ses coordonnées bancaires sont touchés, et aucun adhérent n'est concerné.
Les fichiers diffusés relèvent d'un autre périmètre : les bases complètes de fnim.fr, de comite-opera.org et de www.ugm-opera.fr. Dans ce piratage revendiqué, l'acteur dit aussi avoir pris le contrôle d'un serveur hébergeant plusieurs sites de la fédération et modifié les pages d'accueil de fnim.fr, de deux portails de facturation et du site du Comité OPERA. Ces modifications sont visibles sur des captures d'archive publiques enregistrées le 2 septembre au matin.
Qui figure dans les trois bases
Les trois bases réunissent un peu plus de 800 personnes distinctes, en très grande majorité des contacts professionnels du secteur mutualiste : nom, adresse électronique, organisation et fonction, parfois un téléphone, ainsi que les messages laissés dans les formulaires de contact. S'y ajoutent les comptes d'administration des trois sites et leurs secrets d'accès, dont les clés du service qui expédie le courrier de ces domaines. Les sites en cause sont institutionnels, sans fichier d'adhérents, de santé ni de paiement. La fédération ne s'est prononcée ni sur ces bases, ni sur le nombre de personnes concernées.
Ces clés d'envoi de courrier sont le point le plus sensible : utilisées par un tiers, elles pourraient permettre d'expédier des messages depuis les domaines de la fédération, donc d'apparence authentique, vers des contacts dont le nom et la fonction sont déjà connus.
Détails techniques :
- 817 personnes distinctes dans les trois bases
- Bases de fnim.fr, comite-opera.org et www.ugm-opera.fr, proposées sur deux hébergeurs de fichiers
- Comptes d'administration avec mots de passe hachés et clés d'accès, dont celles du service d'envoi de courrier
- Pages d'accueil modifiées, visibles sur des captures d'archive du 2 septembre 2026 entre 10 h 03 et 10 h 15
- Périmètre déclaré par la fédération : fichier de facturation fournisseurs et coordonnées bancaires de la FNIM
- Aucun fichier d'adhérents, de santé ni de paiement dans les systèmes en cause
Données concernées :
- Nom complet, prénom et nom
- Adresse email et numéro de téléphone
- Données professionnelles (organisation, fonction)
- Contenu de messages et champs libres (formulaires de contact)
- Identifiant de connexion et mot de passe (haché) des comptes d'administration
- Clé d'accès ou d'API
- Identifiant interne
- Adresse IP
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise