Assuréa : fuite de 150 Go de données (140k leads et 11k contrats)

Le 15 avril 2026, Assuréa — courtier en assurance auto appartenant au groupe français Meilleurtaux — a été désigné comme victime d'un vol de données de grande ampleur après que le groupe DumpSec a affirmé, sur des forums spécialisés, détenir une base d'environ 150 Go extraite de ses systèmes. Cet ensemble couvrirait huit années d'activité, de 2018 à 2026, et a été publié ou proposé à la vente comme preuve de l'intrusion.

La méthode exacte d'intrusion n'a pas été précisée, mais DumpSec revendique un accès non autorisé aux systèmes internes d'Assuréa et a diffusé des échantillons pour étayer ses dires. La fuite porterait sur environ 139 000 clients uniques en assurance auto, plus de 11 000 documents PDF contenant des coordonnées bancaires (IBAN) et plus de deux millions de messages avec pièces jointes, avec des contrats liés à de grands assureurs comme AXA, Allianz, Generali, Swiss Life et AIG.

Les catégories de données exposées comprendraient :

• Identité et coordonnées (nom, e-mail, téléphone, date et lieu de naissance)
• Informations sur le domicile et le véhicule
• Historique d'assurance et de sinistres, numéros de contrat et noms des assureurs
• Antécédents de conduite (dates de permis, infractions et incidents)
• Données bancaires (IBAN) dans les 11 000+ documents PDF

Au moment de la divulgation, la fuite reste en cours : les données seraient en circulation ou proposées à la vente, et l'authenticité complète du jeu de données n'avait pas été confirmée de façon indépendante. Les articles invitent les clients concernés à se méfier tout particulièrement des tentatives de phishing et de fraude ciblées s'appuyant sur leurs informations d'assurance.