Fuite de données Maxance de 2024

L’évaluation visant à vérifier l’incident a pris en compte, pour un même événement, le nom Maxance, le nom de domaine maxance.com, le contexte d’intermédiation en assurance, la période de décembre 2024, le nombre de comptes touchés, soit 268 806, ainsi que les éléments étayant simultanément la présence de coordonnées de contact, d’IBAN et d’informations sur les véhicules. Les données du secteur de l’assurance doivent être considérées comme plus sensibles que des listes marketing générales de taille comparable, car elles peuvent réunir des informations sur le contrat d’assurance, le véhicule, les coordonnées et l’adresse d’une même personne. Lors de la création de la fiche Maxance, la concordance du nom de domaine associé à l’incident, de la marque, du nombre d’enregistrements, du pays, du secteur et des catégories de données a été vérifiée conjointement.

La fuite de données Maxance revêt une importance particulière au regard des attaques par ingénierie sociale prenant pour prétexte des devis d’assurance, des notifications de sinistre, des renouvellements d’assurance automobile, des mises à jour de contrat ou des échanges avec le service client. Un attaquant peut combiner des champs tels que l’adresse e-mail, le numéro de téléphone, l’adresse postale, l’IBAN et les informations sur le véhicule pour créer des messages ressemblant à une démarche d’assurance que l’utilisateur connaît réellement. Le risque ne se limite donc pas à des messages d’hameçonnage isolés reçus par e-mail : les appels téléphoniques, les SMS, les fausses demandes de renouvellement de contrat et les liens de dépôt de documents peuvent également exploiter les données issues de ce même incident.

Dans cet incident, les catégories de données visibles renseignent sur les coordonnées de contact, les informations bancaires ainsi que le véhicule et le contrat liés au service d’assurance. L’adresse e-mail et le numéro de téléphone peuvent servir à contacter rapidement l’utilisateur, l’adresse postale et le nom à personnaliser le message, et les informations sur le véhicule et le contrat à rendre crédible une opération frauduleuse. Les utilisateurs doivent se montrer particulièrement prudents face aux messages qui les poussent à décider dans l’urgence, notamment au sujet de dossiers de sinistre, d’écarts de prime, d’échéanciers de paiement, de résiliations de contrat ou de changements de véhicule. La fiche consacrée à la fuite de données Maxance doit donc être considérée non seulement comme un résultat de recherche de compte, mais aussi comme un avertissement de sécurité expliquant les risques de fraude financière et de fraude liée à l’assurance.

Les personnes disposant d’un compte Maxance ou d’autres comptes d’assurance et de services financiers associés à la même adresse e-mail devraient d’abord vérifier les demandes en passant directement par les canaux connus de l’entreprise, sans cliquer sur des liens inattendus. Si le même mot de passe a été utilisé sur plusieurs services, il est conseillé d’adopter un mot de passe unique pour chacun afin de renforcer la sécurité globale des comptes, même si la présence d’un champ de mot de passe n’est pas étayée dans cet incident. Il est recommandé aux utilisateurs d’activer l’authentification multifacteur sur leurs comptes de messagerie, de vérifier par un canal indépendant les documents ou les demandes de paiement reçus par téléphone, et de ne pas prendre de décision précipitée face à des messages élaborés à partir d’informations personnelles.

Pour les organisations, une fuite de données Maxance renforce la nécessité de vérifications supplémentaires dans les procédures d’assistance client, de gestion des contrats d’assurance, de traitement des appels et de déclaration de sinistres. Effectuer des opérations sur la seule base du nom, du numéro de téléphone, de l’adresse ou des informations sur le véhicule devient risqué, car ces champs peuvent être détournés conjointement. Les conseillers clientèle doivent appliquer des vérifications plus rigoureuses pour les opérations telles que les modifications de compte, la mise à jour des coordonnées, les instructions de paiement ou les demandes de documents. Il convient également d’indiquer clairement quels canaux de communication avec les utilisateurs sont officiels et de rendre facilement accessible la procédure de signalement des messages suspects.

Pour les utilisateurs qui recherchent des informations sur les fuites de données Maxance, l’essentiel est de bien comprendre le périmètre étayé par les éléments de la fiche. Celle-ci met en évidence les coordonnées personnelles, l’adresse et les informations relatives au contrat et au véhicule; les affirmations non vérifiées concernant des cartes de paiement ou des mots de passe n’y figurent pas. Néanmoins, le regroupement de ces données est suffisamment riche pour alimenter des scénarios de persuasion ciblant spécifiquement les clients d’assurances. Les mesures les plus pratiques à prendre lorsqu’une fuite de données Maxance est constatée consistent donc à renforcer la sécurité de la messagerie, à modifier les mots de passe similaires, à vérifier les notifications d’assurance directement par les canaux officiels et à rester prudent face aux demandes urgentes faisant intervenir des informations personnelles.

Le niveau de risque global a été évalué comme élevé : même si l’incident ne porte pas directement sur un produit financier, la relation d’assurance, les informations sur le véhicule, le contexte contractuel et les coordonnées de contact ont une incidence sur la sécurité des utilisateurs. La fiche consacrée à la fuite de données Maxance a été rattachée à une marque et à un nom de domaine uniques afin d’éviter toute confusion avec d’autres événements portant un nom identique ou similaire. Plutôt que de mentionner des catégories de données exagérées qui pourraient induire les utilisateurs en erreur, elle présente les champs étayés par les éléments disponibles. L’objectif est de répondre directement aux questions des personnes qui effectuent une recherche : en quoi consiste la fuite de données Maxance, quelles informations pourraient avoir été touchées et quelles mesures de sécurité faut-il prendre ?

La présence d’IBAN dans les données Maxance rend cet incident plus sensible qu’une simple exposition de coordonnées de contact. Un IBAN seul n’équivaut ni à un numéro de carte ni à une autorisation de transaction. Toutefois, associé au nom, au numéro de téléphone, à l’adresse et aux informations sur le véhicule, il peut rendre plus convaincantes des demandes de paiement frauduleuses ou des démarches fictives de remboursement lié à un contrat d’assurance, d’indemnisation de dommages ou de mise à jour des coordonnées bancaires. Les utilisateurs doivent donc vérifier tous les messages contenant des informations bancaires uniquement par des canaux connus.