Les assurés d'Aréas Assurances sont visés par une fuite de données revendiquée. Un message publié le 7 novembre 2026 sur un forum cybercriminel met en vente un fichier présenté comme la base des assurés du groupe, numéros de sécurité sociale compris. À ce stade, Aréas Assurances n'a pas confirmé publiquement ce piratage présumé.
Message publié le 7 novembre 2026, identité de l'auteur et données personnelles masquées.
Ce que contiendrait le fichier des assurés d'Aréas Assurances
Aréas Assurances est un groupe d'assurance mutualiste français. Il assure particuliers et professionnels en auto, habitation, santé et prévoyance, par un réseau d'agents généraux. Le fichier proposé par le pirate compterait environ 26 300 lignes. Il porterait sur environ 21 700 assurés distincts.
Pour chacun, il réunirait l'identité (nom, prénom, date de naissance), le numéro de sécurité sociale et les références du contrat santé : numéro d'adhérent, régime d'affiliation, droits ouverts ou fermés, période de validité et garanties souscrites. Un statut indiquerait aussi si l'assuré dispose d'un compte sur l'espace client. Les membres d'une même famille partageant un contrat seraient regroupés sous un même numéro, et les données décrites touchent aussi des mineurs.
Un court extrait est publié à l'appui, et le fichier serait vendu à un acheteur unique. Le volume et le contenu sont annoncés mais non vérifiés.
Pourquoi ces données exposeraient les assurés et leur famille
Le numéro de sécurité sociale est un identifiant unique et durable : contrairement à un mot de passe, il ne se change pas. Associé au nom, au prénom et à la date de naissance, il pourrait servir à des démarches frauduleuses au nom d'un assuré.
Les références du contrat santé sont celles qui permettent de se présenter comme assuré auprès d'un professionnel de santé. Entre de mauvaises mains, elles donneraient aussi à un message ou à un appel se réclamant d'Aréas une apparence très crédible, puisqu'il citerait un vrai numéro d'adhérent.
Les enfants rattachés au contrat de leurs parents étendent l'exposition à toute la famille, pour des données qui les suivront longtemps. La fuite reste non confirmée à ce stade.
Données concernées :
- Nom, prénom et date de naissance
- Numéro de sécurité sociale
- Numéros de contrat et d'adhérent
- Informations sur des mineurs et composition familiale
Données annoncées non vérifiées :
- Régime d'affiliation, droits santé et période de validité
- Garanties souscrites
- Statut de compte sur l'espace client
Mentions :
Statut Fuites Infos : Revendiquée