Les assurés en complémentaire santé et prévoyance gérés par Kiassure, ainsi que les courtiers qui distribuent ses contrats, sont visés par une nouvelle fuite de données revendiquée. Un fichier présenté comme la base de données de l'entreprise a été proposé gratuitement au téléchargement le 11 octobre 2026 sur un forum cybercriminel. Il s'agit d'une annonce distincte de celle qui avait déjà visé Kiassure le 27 septembre 2026.
Annonce publiée le 11 octobre 2026 sur un forum cybercriminel.
Une deuxième fuite revendiquée chez Kiassure en deux semaines
Kiassure est un courtier grossiste en assurance établi à Marseille : il conçoit des contrats de santé et de prévoyance et les fait distribuer par un réseau de courtiers partenaires. Le pirate annonce un fichier de 128 243 lignes pour 221 Mo.
Selon l'analyse de Fuites Infos, ce fichier provient de la même plateforme de gestion que l'extrait mis en vente le 27 septembre par un autre acteur, mais ne porte pas sur les mêmes assurés. Il porterait sur environ 57 000 personnes distinctes. Environ 46 600 sont des assurés et des membres de leur famille. S'y ajoutent environ 10 500 comptes de courtiers et de conseillers, avec nom, adresse e-mail et parfois numéro de mobile.
Ce que contiendrait le fichier sur les assurés de Kiassure
Les données des assurés couvrent l'identité, la date de naissance, l'adresse postale, l'adresse e-mail et des éléments du contrat : le produit souscrit, la cotisation et le régime d'assurance maladie. Environ 4 200 numéros de sécurité sociale y figurent. Les coordonnées bancaires complètes sont rares, une vingtaine d'IBAN. Aucun mot de passe ni aucune donnée médicale n'y ont été relevés.
Près des trois quarts des dates de naissance complètes correspondent à des personnes de 65 ans ou plus, et quelques centaines à des mineurs.
Pourquoi ces informations sont sensibles
Un numéro de sécurité sociale associé à un nom, une date de naissance et une adresse permet de se faire passer pour un assuré auprès d'un organisme. Le produit souscrit et le montant de la cotisation donnent, eux, de quoi rendre crédible un appel ou un message d'un faux conseiller, auprès de personnes souvent âgées. Les courtiers et conseillers dont le compte figure dans le fichier peuvent de leur côté recevoir des messages imitant la plateforme qu'ils utilisent.
À ce stade, Kiassure n'a pas confirmé publiquement cette fuite de données, et le piratage présumé de sa plateforme reste à établir.
Détails techniques :
- Volume annoncé : 128 243 lignes pour 221 Mo
- Environ 57 000 personnes distinctes
- Environ 46 600 assurés et membres de leur famille
- Environ 10 500 comptes de courtiers et de conseillers
- Environ 4 200 numéros de sécurité sociale
- Une vingtaine d'IBAN complets
Données concernées :
- Nom, prénom, civilité
- Date de naissance
- Adresse postale, code postal, ville
- Adresse e-mail, numéro de téléphone
- Numéro de sécurité sociale
- IBAN et BIC
- Contrat : produit, cotisation, régime d'assurance maladie
- Situation familiale et ayants droit, dont des mineurs
- Profession
- Comptes professionnels de courtiers et de conseillers
- Documents contractuels et commentaires libres
Mentions :
Statut Fuites Infos : Revendiquée