Les clients et contacts d'ACF Assurances, courtier en assurances implanté en Île-de-France, sont concernés par une fuite de données mise en ligne le 27 octobre 2026 sur un forum cybercriminel. Près de 23 500 personnes, des particuliers pour la plupart, verraient leur nom, leur adresse et souvent leur numéro de mobile exposés. Le cabinet n'a pas confirmé l'incident à ce stade.
Revendication publiée le 27 octobre 2026 sur un forum cybercriminel.
Qui est concerné chez ACF Assurances
ACF Assurances est un cabinet de courtage en assurances présent à Pierrefitte-sur-Seine et à Villeneuve-Saint-Georges. Il s'est spécialisé dans les risques aggravés : conducteurs dont le contrat a été résilié, conducteurs malussés ou titulaires d'un permis étranger.
Le fichier mis en ligne est présenté par son auteur comme les données des assurés du courtier, annoncé à environ 23 000 enregistrements. Selon l'analyse de Fuites Infos, il compte 23 777 fiches de contact, soit environ 23 460 personnes distinctes. La très grande majorité sont des particuliers domiciliés en Île-de-France. Environ un millier de fiches correspondent à des entreprises. Les fiches ont été créées pour l'essentiel entre 2013 et 2023, les dernières en juillet 2026.
Ce que contiendraient les données d'ACF Assurances
Chaque fiche porte un nom et, presque toujours, une adresse postale. Un numéro de téléphone mobile figure sur la plupart d'entre elles, une adresse e-mail sur environ un quart. La date de naissance est plus rare. Elle concerne notamment quelques dizaines de personnes mineures. Le fichier ne contient ni mot de passe, ni coordonnées bancaires, ni information sur les contrats souscrits.
Le piratage présumé n'a pas été confirmé par le cabinet. Le fichier serait proposé au téléchargement sur le forum, derrière un contenu masqué.
Pourquoi ces informations exposent les clients d'ACF Assurances
Un nom associé à une adresse et à un numéro de mobile suffit pour monter des arnaques crédibles par SMS ou par téléphone. Ici, le lien avec un courtier en assurances est connu : de faux messages de renouvellement de contrat, de régularisation de cotisation ou de proposition de tarif pourraient viser ces personnes. La présence de mineurs dans le fichier ajoute à la sensibilité de l'exposition, leur adresse figurant à côté de leur date de naissance.
Données concernées :
- Nom et prénom, ou raison sociale
- Adresse postale, code postal et ville
- Numéro de téléphone mobile
- Adresse e-mail
- Date de naissance, y compris de personnes mineures
- Identifiants internes des fiches de contact
Mentions :
Statut Fuites Infos : Revendiquée