Les dossiers clients liés à Kiassure font l’objet d’une fuite de données revendiquée, selon une publication diffusée le 27 septembre 2026 sur un forum cybercriminel. L’annonce évoque aussi la mise en vente de la base associée à la plateforme de gestion utilisée par des cabinets de courtage partenaires.
Kiassure est un courtier grossiste en assurance santé, prévoyance et protection juridique. D’après la revendication, l’incident concernerait des dossiers clients et des comptes d’utilisateurs de la plateforme, avec des informations assez complètes pour rendre l’exploitation des données sensible.
Ce que la revendication attribue à Kiassure
Selon la revendication, le dépôt porterait sur 42 742 dossiers clients et 187 comptes d’utilisateurs de la plateforme. L’annonce avance aussi près de 920 Mo de données, proposées à la vente au plus offrant.
Les informations décrites incluraient l’identité et les coordonnées des assurés, avec le nom, l’adresse, le téléphone et l’e-mail. L’annonce cite également des coordonnées bancaires, des contrats de complémentaire santé souscrits avec leurs cotisations, les bénéficiaires et des éléments liés à la signature électronique.
Elle chiffre à environ 3 500 le nombre d’IBAN distincts. Elle ne mentionne en revanche aucun numéro de sécurité sociale. L’extrait diffusé avec elle en comporterait pourtant pour une partie des assurés, et ferait apparaître une clientèle très majoritairement retraitée.
Ce que dit Kiassure
Le 28 septembre 2026, le média spécialisé News Assurances Pro rapporte que Kiassure a fait l’objet d’une fuite de données et que l’entreprise évoque une faille chez un courtier partenaire. Cette version concorde avec l’extrait diffusé, dans lequel les dossiers sont rattachés à un cabinet de courtage utilisateur de la plateforme. Le nombre de dossiers et la nature exacte des données touchées ne sont pas confirmés publiquement.
Pourquoi ces données sont sensibles
Pour les clients et assurés de Kiassure, la combinaison entre identité, coordonnées, éléments bancaires et informations relatives aux contrats d’assurance peut faciliter des tentatives d’arnaque ciblée ou d’usurpation. La présence de numéros de sécurité sociale et de données sur la situation contractuelle renforce encore cette sensibilité.
La revendication vise aussi des comptes internes utilisés par des conseillers, contrôleurs et valideurs de la plateforme. Selon l’annonce, ces comptes exposeraient leurs e-mails, leurs équipes et leurs droits d’accès. Pour un courtier grossiste comme Kiassure, ce type d’information peut donner une vision précise de l’organisation interne et des circuits de validation.
La clientèle décrite comme très majoritairement retraitée ajoute un enjeu de vie privée, car les dossiers évoquent des données personnelles et administratives suivies dans la durée. Kiassure a reconnu la fuite en l’attribuant à un courtier partenaire, sans en confirmer l’ampleur.
Données concernées :
- Nom complet
- Civilité
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Code postal
- Ville
- Numéro de sécurité sociale
- IBAN
- BIC
- Montant
- Situation familiale
- Données d'emploi
- Fiche client
- Données professionnelles
- Rôle ou droits d'accès
- Identifiant interne
- Champs libres
Détails techniques :
- 42 742 dossiers clients selon la revendication
- 187 comptes d’utilisateurs de la plateforme selon la revendication
- Environ 920 Mo de données annoncés
- Environ 3 500 IBAN distincts annoncés
- Extrait diffusé avec l’annonce
- Fuite reconnue par Kiassure, attribuée à un courtier partenaire, selon News Assurances Pro (28 septembre 2026)
Mentions :
Statut Fuites Infos : Confirmée