La filiale du Crédit agricole a annoncé à certains clients avoir détecté une “atteinte à la sécurité” de ses systèmes informatiques. Certaines données sensibles ont été exfiltrées, comme des informations bancaires et copies de pièces d’identité.
Sofinco, filiale du Crédit agricole spécialisée dans les prêts à la consommation, a prévenu certains clients le 16 octobre d’une fuite de données personnelles. Elle affirmait alors avoir détecté une “atteinte à la sécurité de [ses] systèmes informatiques”, avant d’ajouter que certaines données personnelles avaient été exposées.
Un incident qui affecterait l’un de ses partenaires
La société, qui compte 11 millions de clients, précise que les données personnelles exfiltrés peuvent comprendre des coordonnées postales et bancaires, mais aussi des copies de pièces d’identité. Elle a par la suite confirmé à Ouest-France que les données avaient été obtenues suite à un incident touchant l’un de ses partenaires, et que la fuite ne concernait qu’une “quantité infime” de clients.
Les clients impactés doivent néanmoins faire preuve d’une extrême vigilance en raison du particulièrement sensible de ces données. Avec de telles informations, des acteurs malveillants pourraient mener des campagnes de phishing personnalisées, que ce soit par e-mail ou par SMS. Gare aussi aux arnaques aux faux conseillers, qui pourraient inciter les clients à souscrire à des prêts qui n’existent pas réellement. Sofinco affirme avoir “déployé dans les plus brefs délais les correctifs de sécurisation sur [ses] systèmes”.
Trois semaines après une cyberattaque contre Meilleurtaux
Cette fuite de données intervient trois semaines après une cyberattaque ayant ciblé le courtier Meilleurtaux, aussi spécialisé dans les crédits à la consommation. Des données sensibles avaient également été exposées, telles que les situations professionnelles de ses clients et le montant de leurs revenus. En début d’année, le Crédit agricole avait aussi subi une cyberattaque, par déni de service cette fois-ci, rendant le site web et l’application mobile de la banque inaccessible pendant plusieurs heures.
