Les courtiers en crédit, courtiers en assurance et intermédiaires bancaires adhérents de l'AFIB sont concernés par une fuite de données publiée le 3 novembre 2026. Selon la revendication, un fichier présenté comme celui des adhérents de l'Association Française des Intermédiaires en Bancassurance est diffusé gratuitement sur un forum cybercriminel. Il porterait sur environ 3 500 à 3 850 professionnels.
Capture de la publication du 3 novembre 2026, pseudonyme, forum, extrait de données et liens masqués.
Qui est touché par la fuite de l'AFIB
L'AFIB est un syndicat professionnel qui représente et défend les intermédiaires en opérations de banque, les courtiers en crédit et les courtiers en assurance. Les personnes concernées sont ces professionnels adhérents, inscrits au registre des intermédiaires (ORIAS), qu'ils exercent dans un cabinet en société ou en nom propre. Ce ne sont pas les clients de ces courtiers : le fichier décrit les adhérents eux-mêmes et leurs structures.
D'après l'acteur à l'origine de la publication, les données auraient été obtenues en exploitant une faille de contrôle d'accès dans une interface du site de l'association. Ce piratage présumé n'a pas été confirmé par l'AFIB à ce stade.
Ce que contient le fichier des adhérents de l'AFIB
Selon l'analyse de Fuites Infos, le fichier publié compte environ 3 850 fiches d'adhérents, créées entre avril 2022 et le 2 novembre 2026, soit la veille de la publication. Chaque fiche associe le nom, le prénom et la civilité d'un professionnel, son adresse e-mail et son numéro de téléphone, ainsi qu'une adresse postale, à l'identité de sa structure : raison sociale, numéro SIREN et numéro d'immatriculation ORIAS. Aucun mot de passe ni aucune donnée bancaire n'y figure.
Pourquoi ces informations sont sensibles
Le numéro ORIAS est ce qui permet à un emprunteur ou à un épargnant de vérifier qu'un courtier exerce légalement. Réunis avec un nom, un SIREN et des coordonnées réelles, ces éléments sont précisément ceux que reprennent les escrocs qui se font passer pour un intermédiaire immatriculé afin de proposer des crédits ou des placements fictifs.
Le fichier permet aussi d'écrire aux adhérents en se présentant comme l'association, par exemple au sujet d'une cotisation, d'une mise en conformité réglementaire ou d'une mise à jour de dossier. Les données sont récentes : les dernières fiches datent de la veille de la publication, ce qui les rend directement exploitables.
Données concernées :
- Nom, prénom et civilité
- Adresse e-mail et numéro de téléphone
- Adresse postale de la structure
- Raison sociale et numéro SIREN
- Numéro d'immatriculation ORIAS
- Informations d'adhésion à l'association
Mentions :
Statut Fuites Infos : Revendiquée