Assurance retraite : vol des données personnelles de 370 000 bénéficiaires

Volées via un portail

Dans un communiqué, la Cnav a indiqué que des données personnelles relatives à environ 370 000 bénéficiaires à l’Assurance retraite ont été compromises. Ces informations incluent l’adresse, le numéro de sécurité sociale ainsi que le montant approximatif des ressources, a indiqué la Caisse nationale d’assurance vieillesse vendredi. Selon elle, ces données ont été volées via des usurpations de comptes utilisant un portail destiné aux prestataires d’action sociale pour les retraités. 

En majorité anciennes

Face à cette situation, le portail dénommé Portail partenaires de l’action sociale a été mis hors-service et la Cnav a présenté "ses excuses aux personnes concernées par l’accident". Elle a par ailleurs expliquer qu’il s’agit de données pour la plupart anciennes. Certaines des personnes concernées sont par exemple décédées. "Aucune donnée bancaire, aucune donnée relative au paiement, à la retraite, à la carrière ou aux prestations versées n’ont été compromises", a-t-elle assuré. 

Les données volées à la vente sur un compte

Consulté par la presse française, un forum spécialisé dans la revente de informations issues du piratage a souligné que les données volées à la Cnav étaient disponibles à la vente sur un compte. Ce dernier a également proposé des données dérobées chez les enseignes Truffaut, Cultura et Boulanger. L’incident a été déclaré à la Commission nationale informatique et liberté (CNIL). Une plainte a été déposée par la Cnav.

> A lire aussi : Protection de données personnelles : l’UFC-Que Choisir dépose une plainte contre Meta