Fuite chez Direct Assurance

Le 18 mars 2025, Direct Assurance — la filiale d'assurance directe en ligne du groupe AXA — a été touchée par une fuite de données provenant non pas de ses propres systèmes mais de l'un de ses partenaires commerciaux, Run Assurance. Les attaquants ont exploité une faille dans les échanges de données entre les deux entreprises pour accéder aux informations clients, ce qui en fait un incident lié à un tiers (chaîne d'approvisionnement) plutôt qu'une intrusion directe dans l'infrastructure de Direct Assurance.

Les données exposées lors de cet événement de mars 2025 étaient, selon les informations publiées, des données personnelles de clients ; contrairement à la fuite distincte de novembre 2024 revendiquée par le collectif Near2tlg, les coordonnées bancaires (IBAN/RIB) n'ont pas été signalées comme compromises ici. Ces données personnelles exposent néanmoins les personnes concernées à un risque accru d'usurpation d'identité et de phishing ciblé — notamment de faux appels de personnes se faisant passer pour des conseillers en assurance afin de soutirer d'autres informations sensibles.

Catégories de données exposées signalées pour cet incident :

• Noms et coordonnées des clients (données personnelles identifiantes)
• Autres champs de dossiers clients/contrats traités dans le flux de données Direct Assurance–Run Assurance

Le nombre exact de clients concernés par cet incident précis de mars 2025 n'a pas été communiqué publiquement. Cette fuite est distincte de la compromission de novembre 2024 (environ 15 000 clients et prospects, avec vol d'IBAN/RIB) attribuée au groupe Near2tlg ; les deux ne doivent pas être confondues.