Fuite chez Meilleurtaux

Le 30 septembre 2024, Meilleurtaux — l'un des principaux courtiers français en ligne en crédit immobilier, crédit à la consommation et assurance — a informé ses clients avoir été victime d'une fuite de données. L'entreprise a indiqué avoir détecté une attaque externe de ses systèmes informatiques, qu'elle a rapidement stoppée, et que l'incident concernait les personnes ayant récemment sollicité un accompagnement ou une demande auprès de Meilleurtaux.

Le courtier n'a pas précisé comment ses systèmes avaient été compromis ni le nombre de personnes touchées. Les informations exposées ont toutefois été décrites comme très sensibles, exposant les clients concernés à des campagnes de phishing et d'usurpation d'identité crédibles, des escrocs pouvant se faire passer pour un conseiller bancaire ou immobilier.

Les catégories de données exposées comprenaient :

• Nom et prénom
• Date et pays de naissance
• Adresse postale et numéro de téléphone
• Situation familiale
• Situation professionnelle
• Revenus

Meilleurtaux a déclaré avoir mis fin à l'attaque et a appelé ses clients à la vigilance face aux tentatives de phishing. Le nombre exact d'enregistrements exposés n'a pas été rendu public, et aucun groupe n'a revendiqué l'attaque au moment de la divulgation.