Fuite de données chez Groupe Zéphir
La violation de données de Groupe Zéphir en 2025 a eu lieu en février 2025, lorsque la base de données des assurés et des courtiers de Groupe Zéphir (groupe-zephir.fr), un important réseau français de courtage grossiste en assurance en activité depuis 1989, a été compromise et publiée sur des forums de cybercriminalité.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Numéros de compte bancaire
- Genres
- Achats
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident chez Groupe Zéphir ?
L’export structuré au format JSON (groupe-zephir_fr.json) contenait des données sensibles de nature personnelle, assurantielle et bancaire. Les enregistrements compromis concernant 45 366 clients et courtiers distincts comprennent :
- Informations personnelles et d’identité : Noms complets des clients, désignations des courtiers et dénominations sociales.
- Identifiants financiers et bancaires : Numéros IBAN des comptes bancaires, identifiants bancaires nationaux BBAN et intitulés des titulaires de compte (titulaireRib).
- Coordonnées : Adresses e-mail sous forme canonique et numéros de téléphone.
- Données de localisation physique : Adresses postales des domiciles, codes postaux et identifiants des départements français.
- Données des contrats d’assurance : Modèles de contrat (contratModels), journaux de déclaration de sinistres (sinistre) et relations de courtage.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC et une déduplication portant sur 67 294 enregistrements de dossiers clients ont confirmé la présence de 45 366 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
La divulgation de coordonnées bancaires IBAN SEPA vérifiées, associées aux détails des contrats d’assurance et aux adresses de domicile, facilite les tentatives de prélèvement non autorisé, les appels frauduleux concernant le renouvellement des contrats et les campagnes d’hameçonnage ciblé.
Mesures recommandées pour les utilisateurs concernés
Si vous êtes assuré ou courtier partenaire de Groupe Zéphir, vous devriez prendre les mesures suivantes :
- Surveillez vos relevés bancaires pour repérer les ordres de prélèvement SEPA non autorisés.
- Faites preuve de vigilance face aux appels non sollicités concernant des modifications d’assurance ou aux demandes relatives à des sinistres.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
