Fuite chez Caisse des dépôts et des consignations

Le 12 février 2025, la Caisse des dépôts et des consignations — l'institution financière publique française qui gère des régimes d'épargne et de retraite publics — a révélé une fuite de données touchant le régime de retraite complémentaire Ircantec qu'elle administre pour le compte d'employeurs publics. Des pirates ont utilisé des identifiants de connexion obtenus frauduleusement pour accéder à la plateforme de gestion d'Ircantec et exfiltrer les données personnelles d'environ 70 000 affiliés.

Les personnes concernées étaient majoritairement des agents contractuels des fonctions publiques d'État, territoriale et hospitalière, ainsi que des praticiens hospitaliers et près de 1 000 élus locaux affiliés au régime. L'intrusion reposait sur des identifiants volés, sans modification des enregistrements existants.

Les données exposées comprenaient :

• Noms et prénoms
• Dates et lieux de naissance
• Numéros de sécurité sociale
• Adresses postales

Selon la Caisse des dépôts, les coordonnées bancaires et les numéros de téléphone n'ont pas été touchés et aucun enregistrement n'a été altéré. En réponse, l'institution a bloqué les accès compromis, renforcé les contrôles de création de comptes, alerté les organismes partenaires afin qu'ils surveillent toute activité anormale, notifié l'ensemble des personnes concernées, signalé la fuite à la CNIL et déposé une plainte pénale.