Mutuelle des Motards : fuite de données sociétaires
Fuite de données chez la Mutuelle des Motards en février 2025, exposant noms, e-mails, téléphones et codes postaux de sociétaires et prospects en France.
- Organisation
- Mutuelle des Motards (Assurance Mutuelle des Motards)
- Secteur
- Finance & assurance
- Pays
- France
- Date des faits
- Incident détecté le 10 février 2025
- Ampleur
- Volume non communiqué par la mutuelle ; ZATAZ avance plus de 1,3 million d'utilisateurs, dont environ 160 000 adresses e-mail uniques
- Vecteur
- Accès non autorisé à un outil de gestion des contacts marketing
- Données exposées
- Nom, Prénom, Adresse e-mail, Numéro de téléphone, Code postal
La Mutuelle des Motards, assureur mutualiste français spécialisé dans les deux-roues et basé à Montpellier, a été victime d’une violation de données personnelles début 2025. Dans un communiqué officiel adressé à ses sociétaires, la mutuelle indique avoir détecté le 10 février 2025 un incident ayant affecté la confidentialité de certaines données. Une personne malveillante aurait ciblé un outil de gestion des contacts marketing et y aurait accédé sans autorisation. L’affaire a été rendue publique le 14 février 2025, notamment par le site spécialisé ZATAZ et le média Next.
Selon le communiqué de la mutuelle, les données exposées se limitent aux nom, prénom, adresse e-mail (pour les sociétaires l’ayant renseignée), numéro de téléphone et code postal. La mutuelle précise qu’aucun mot de passe, aucune coordonnée bancaire, adresse postale complète ou date de naissance n’est concerné. Les personnes touchées sont aussi bien des sociétaires que des prospects.
Le volume exact n’a pas été communiqué par la Mutuelle des Motards, qui évoque seulement une partie de ses sociétaires et prospects. Le site ZATAZ avance de son côté un chiffre de plus de 1,3 million d’utilisateurs, dont environ 160 000 adresses e-mail uniques, sans que ce volume ait été confirmé officiellement par l’organisation. Ce chiffre doit donc être considéré avec prudence.
La mutuelle indique avoir mis fin à l’intrusion, déployé des mesures correctives et renforcé sa sécurité. Elle a notifié la CNIL et l’ACPR, et informé par e-mail et SMS les personnes qu’elle a pu identifier. Les principaux risques pour les victimes relèvent de l’hameçonnage, des arnaques téléphoniques, de l’usurpation d’identité et de l’ingénierie sociale ciblée.