Les adhérents de La Mutuelle Communale, la complémentaire santé que des communes proposent à leurs habitants, pourraient être exposés par une fuite de données revendiquée le 26 octobre 2026. Un acteur affirme détenir le contenu de l'outil de gestion des adhérents et le met en vente sur un canal de messagerie, pour 10 000 euros. À ce stade, La Mutuelle Communale n'a pas confirmé publiquement ce piratage présumé.
Annonce publiée le 26 octobre 2026.
Qui sont les adhérents de La Mutuelle Communale
La Mutuelle Communale est une offre de complémentaire santé portée par l'association MUT'COM et proposée aux habitants de communes partenaires, qui relaient l'offre auprès de leurs administrés. Les personnes concernées sont des particuliers ayant souscrit une couverture santé par ce biais, avec leurs ayants droit, dont des enfants.
Ce que contiendraient les données de La Mutuelle Communale
D'après l'annonce, l'ensemble porterait sur environ 50 000 adhérents, plus de 24 000 numéros de sécurité sociale distincts, plus de 12 000 IBAN distincts et plus de 110 000 documents, pour un total de près de 47 Go. Ces volumes ne sont pas vérifiés.
Le pirate a diffusé un échantillon à l'appui de son annonce. Selon l'analyse de Fuites Infos, cet échantillon contient des identités d'adhérents et de leurs ayants droit, dont des enfants mineurs, avec numéro de sécurité sociale et coordonnées, ainsi que des coordonnées bancaires et des documents de contrat. Les écritures les plus récentes du logiciel de gestion datent de février 2026.
Pourquoi ces informations sont sensibles
Le numéro de sécurité sociale, associé au nom, à la date de naissance et à l'adresse, permet de se faire passer pour une personne auprès d'organismes. La présence d'enfants rattachés à leurs parents expose des familles entières. Les coordonnées bancaires et les documents de contrat pourraient servir à de faux prélèvements ou à des démarches frauduleuses au nom d'un adhérent. Le contexte d'une complémentaire santé se prête aussi à des appels ou à des messages d'un faux conseiller, qui pourrait citer des informations exactes pour gagner la confiance.
Données concernées :
- Nom, prénom et date de naissance
- Numéro de sécurité sociale
- Adresse postale, téléphone et adresse e-mail
- Données d'enfants ayants droit et situation familiale
- IBAN, BIC, RIB et mandats SEPA
- Données d'adhésion, documents de contrat et montants
- Contenu de messages, données professionnelles et identifiants internes
Données annoncées non vérifiées :
- Environ 50 000 adhérents, plus de 24 000 numéros de sécurité sociale distincts et plus de 12 000 IBAN distincts
- Plus de 110 000 documents, pour près de 47 Go
Mentions :
Statut Fuites Infos : Revendiquée