Une revendication de fuite massive vise la Mutuelle Générale de Prévoyance (MGP). Le 7 août 2026, un acteur utilisant le pseudonyme yiranet a mis en vente ce qu’il présente comme les deux principales tables de données de la mutuelle, comprenant des informations personnelles et bancaires sur ses adhérents.
Les chiffres revendiqués sont considérables : 198 127 noms complets uniques et surtout 133 018 IBAN uniques. L’auteur annonce également 45 771 numéros de téléphone et 24 489 adresses e-mail distinctes. À ce stade, la Mutuelle Générale de Prévoyance n’a pas publiquement confirmé cette compromission.
Une mutuelle qui couvre près de 480 000 adhérents
Fondée en 1986, la Mutuelle Générale de Prévoyance est spécialisée dans la prévoyance, c’est-à-dire la protection financière des personnes notamment en cas d’arrêt de travail, d’invalidité ou de décès. Elle propose ses garanties aux particuliers, entreprises, travailleurs indépendants et agents de la fonction publique.
La MGP revendique environ 480 000 adhérents et distribue ses garanties à travers une soixantaine d’organismes partenaires en métropole, à La Réunion et aux Antilles. Membre fondateur du groupe Entis, elle dispose notamment d’équipes près d’Annecy, à Limonest et à La Réunion.
Deux tables contenant adhérents et coordonnées bancaires
La publication distingue deux ensembles. Le premier est présenté comme une table d’adhérents contenant de nombreux renseignements permettant d’identifier directement les personnes. Le second est consacré aux coordonnées bancaires utilisées par la mutuelle.
Les échantillons permettent notamment d’identifier les catégories suivantes :
- nom et prénom ;
- date de naissance ;
- adresse postale complète ;
- ville et code postal ;
- numéros de téléphone ;
- adresse e-mail pour certains dossiers ;
- identifiants internes ;
- nom du titulaire du compte bancaire ;
- IBAN et informations bancaires associées.
133 018 IBAN uniques revendiqués
Le volet bancaire constitue le point le plus préoccupant de la fuite. L’auteur revendique précisément 133 018 IBAN uniques. Les échantillons publiés montrent effectivement des coordonnées bancaires complètes associées à des noms de titulaires.
Un IBAN ne permet pas à lui seul de vider un compte bancaire. Associé à une identité complète, une adresse et une relation connue avec une mutuelle, il devient néanmoins particulièrement exploitable pour monter des fraudes au prélèvement, usurpations d’identité ou campagnes de phishing bancaire.
Près de 200 000 identités différentes
La publication revendique également 198 127 noms complets uniques. Ce nombre ne correspond pas nécessairement au nombre exact de personnes actuellement adhérentes : une base d’assurance ou de prévoyance peut conserver des dossiers historiques, des ayants droit ou plusieurs informations concernant une même relation contractuelle.
Le chiffre doit donc être considéré comme le nombre d’identités distinctes annoncé par l’auteur, et non comme un décompte confirmé de victimes.
Une fuite particulièrement dangereuse pour le phishing
Le contexte de prévoyance augmente également la valeur des informations pour des fraudeurs. En connaissant le nom, l’adresse, le téléphone et l’IBAN d’une personne réellement liée à la MGP, un cybercriminel peut produire des messages extrêmement crédibles en prétendant intervenir sur un contrat, un remboursement ou une mise à jour bancaire.
- faux changement de coordonnées bancaires ;
- phishing se faisant passer pour la mutuelle ;
- fraudes au prélèvement ;
- usurpation d’identité ;
- faux appels concernant un contrat ou une indemnisation ;
- croisement avec d’autres bases de données compromises.
Aucune donnée médicale démontrée dans les échantillons
La Mutuelle Générale de Prévoyance intervient dans un secteur directement lié à la protection des personnes face à l’arrêt de travail, l’invalidité ou le décès. Pour autant, les échantillons publiés ne permettent pas d’affirmer que des données médicales ou des informations détaillées sur l’état de santé ont été compromises.
La sensibilité de la fuite repose pour l’instant principalement sur l’association entre identité, coordonnées personnelles, appartenance à une mutuelle de prévoyance et informations bancaires.
Comment les données ont-elles pu être récupérées ?
L’auteur ne fournit aucune information vérifiable sur le point d’entrée utilisé. Une compromission d’un compte disposant d’un accès à l’outil métier, une vulnérabilité applicative, le piratage d’un serveur de bases de données ou encore l’accès à une sauvegarde pourraient permettre d’obtenir ce type de tables.
La structure très organisée des fichiers présentés comme COLL_ADHERENT et COLL_RIB laisse penser à une extraction issue d’un système de gestion plutôt qu’à une simple compilation de données publiques. L’origine technique précise reste néanmoins inconnue.
Une revendication massive encore non confirmée
À ce stade, il s’agit d’une revendication non confirmée officiellement par la Mutuelle Générale de Prévoyance. Des échantillons contenant des données personnelles et des IBAN ont été publiés pour appuyer la vente, mais le volume complet annoncé n’a pas pu être vérifié indépendamment.
Si les chiffres avancés sont authentiques, l’exposition de 133 018 coordonnées bancaires et de près de 200 000 identités placerait cet incident parmi les fuites françaises particulièrement sensibles de l’été 2026.