Les artisans et entreprises du bâtiment en contact avec le courtier Assu Pro sont concernés par une fuite de données revendiquée le 13 octobre 2026. Un fichier présenté comme un export de données du courtier a été proposé en téléchargement libre sur un forum cybercriminel, sans volume annoncé. Assu Pro n'a pas confirmé l'incident à ce stade.
Annonce publiée le 13 octobre 2026. Le pseudonyme de l'auteur et le lien de téléchargement sont masqués.
Qui est concerné par la fuite visant Assu Pro
Assu Pro est un courtier parisien spécialisé dans l'assurance décennale et la responsabilité civile des professionnels du bâtiment. Il exploite les sites assur-risque.fr et assu-risk.fr.
Selon l'analyse de Fuites Infos, le fichier porte sur environ 56 000 personnes distinctes. Il s'agit surtout de contacts professionnels enregistrés dans l'outil de gestion commerciale du courtier : artisans et dirigeants d'entreprises du bâtiment, prospects, apporteurs d'affaires et agents d'assurance. Environ 2 300 de ces personnes sont étrangères à l'activité du courtier. Elles proviennent des formulaires de demande de trois sites de taxis conventionnés hébergés sur le même serveur.
Ce que contiendrait le fichier
Les données comprennent des noms, des numéros de téléphone, des adresses électroniques et l'identification des entreprises. Elles comprennent aussi des informations sur environ 2 650 contrats d'assurance : primes, assureurs et échéances. Plus de 70 IBAN y figurent, pour la plupart ceux d'apporteurs d'affaires.
Le fichier contient également les mots de passe protégés d'une vingtaine de comptes internes et des codes d'accès à des services tiers. Un journal d'environ 44 000 appels téléphoniques s'y ajoute.
Des données de 2024, mais un contexte exploitable
Les enregistrements les plus récents datent d'octobre 2024, soit deux ans avant l'annonce. Une partie des coordonnées et des contrats a donc pu changer depuis.
Le croisement de ces informations reste sensible pour les professionnels concernés. Une personne qui connaît le nom d'un artisan, son numéro, son assureur et la date d'échéance de son contrat peut se faire passer pour le courtier ou pour l'assureur. Un faux appel de prime, une fausse attestation ou une demande de changement de coordonnées bancaires deviennent alors crédibles. Le piratage présumé n'a pas été confirmé par Assu Pro à ce stade.
Détails techniques :
- Environ 56 000 personnes distinctes selon l'analyse de Fuites Infos
- Environ 2 650 contrats d'assurance avec primes, assureurs et échéances
- Plus de 70 IBAN, pour la plupart d'apporteurs d'affaires
- Mots de passe hachés d'une vingtaine de comptes internes
- Journal d'environ 44 000 appels téléphoniques
- Enregistrements les plus récents : octobre 2024
Données concernées :
- Nom, prénom, civilité et date de naissance de représentants légaux
- Adresse électronique et numéro de téléphone
- Adresse, SIREN ou SIRET des entreprises
- Contrats d'assurance, factures et montants
- IBAN
- Mots de passe hachés, quelques mots de passe non hachés et jetons d'accès
- Identifiants internes, rôles et données professionnelles
- Contenus de messages et commentaires en texte libre
- Adresses IP
Mentions :
Statut Fuites Infos : Revendiquée