Le groupe de cybercriminels Blackhatsect0r affirme avoir dérobé les données de plus de 50 000 contacts de La Mutuelle Communale, la complémentaire santé que des communes proposent à leurs habitants. Dans une publication datée du 26 octobre, il revendique notamment des numéros de Sécurité sociale, des adresses électroniques et des coordonnées bancaires. À ce stade, l’organisme n’a pas confirmé publiquement ce piratage présumé.
Selon les chiffres rapportés le 27 octobre par le site Cyberattaque.org, les attaquants prétendent avoir récupéré 50 344 fiches de contacts et 114 214 documents PDF, soit 46,6 Go de données. Les environnements visés seraient liés aux domaines lamutuellecommunale.com et crmlmc.fr.
Dans une mise à jour publiée le 28 octobre, le média FrenchBreaches rapporte que l’organisme a mis hors service l’outil concerné, déposé plainte et informé la Commission nationale de l’informatique et des libertés (CNIL), l’autorité chargée de la protection des données personnelles. Les personnes concernées doivent être averties directement, par e-mail ou par courrier.
Des IBAN et des numéros de Sécurité sociale revendiqués
Les données annoncées comprennent plusieurs catégories d’informations personnelles. Blackhatsect0r affirme détenir 30 056 enregistrements de numéros de Sécurité sociale, dont 24 335 valeurs distinctes, ainsi que 17 812 enregistrements d’IBAN, dont 12 153 valeurs distinctes. Selon FrenchBreaches, 39 140 adresses électroniques uniques, 65 904 enregistrements de numéros de téléphone (dont 37 858 distincts) et 71 830 devis d’assurance auraient également été dérobés.
Cyberattaque.org indique avoir examiné cinq extraits CSV de 1 000 enregistrements chacun, ainsi que plusieurs documents PDF. Dans l’échantillon de 1 000 fiches décrit en détail, toutes comportaient une valeur dans le champ du numéro de Sécurité sociale, avec 980 valeurs distinctes. Le média précise que cette observation ne permet pas de garantir la validité de tous les numéros. Certaines dates de naissance montrent par ailleurs que des fiches concernent des personnes mineures.
Les documents PDF examinés comprennent notamment des bulletins d’adhésion, des mandats de prélèvement SEPA avec coordonnées bancaires et signatures, des relevés d’identité bancaire, des attestations de droits à l’Assurance maladie et des justificatifs de revenus. Une attestation mentionnant des prises en charge pour affection de longue durée a également été identifiée. Ces observations confirment la présence de données personnelles et sensibles dans les échantillons, sans permettre de valider l’ensemble des volumes revendiqués.
Des outils internes également cités dans la revendication
Au-delà des adhérents, la revendication évoque plusieurs composants du système d’information. Blackhatsect0r affirme avoir extrait 3,78 millions de lignes réparties dans 314 tables SQL, issues d’outils de gestion de la relation client et de campagnes d’e-mailing. Le groupe revendique aussi 123 comptes CRM, dont les mots de passe seraient stockés sous forme d’empreintes bcrypt, un procédé qui transforme le mot de passe sans le rendre lisible. Il évoque enfin 74 comptes d’une plateforme de visualisation de données, dont 13 disposeraient de privilèges élevés.
Ces éléments restent déclaratifs, c’est-à-dire qu’ils reposent sur les affirmations des attaquants. La présence d’empreintes bcrypt ne signifie pas que les mots de passe sont directement accessibles en clair, et la revendication de comptes à privilèges élevés ne suffit pas, à elle seule, à établir une compromission de l’ensemble des outils concernés. L’origine technique de l’intrusion n’est pas précisée dans les informations publiées.
Une base proposée à la vente pour 10 000€
Selon Cyberattaque.org, Blackhatsect0r affirme proposer l’ensemble des données revendiquées à la vente pour 10 000€, avec un règlement en cryptomonnaie. L’offre porterait sur les bases de contacts, les informations commerciales, les documents PDF et les exports d’outils internes. Le média précise toutefois ne pas avoir pu vérifier que les attaquants détiennent effectivement la totalité des 46,6 Go annoncés.
Au-delà de la question du volume, la diversité des informations revendiquées constitue, d’après la source, un facteur de risque. La combinaison de coordonnées personnelles, de données bancaires et de documents administratifs pourrait faciliter des tentatives d’usurpation d’identité, de fraude documentaire ou d’hameçonnage ciblé.
Product offers are temporarily unavailable.
