Retraite Ircantec : 500 000 affiliés visés par une fuite de données, le vrai danger n'est pas celui que vous croyez
Un fichier contenant des données de près de 500 000 affiliés Ircantec est évoqué sur un forum du Dark web, sans intrusion confirmée à ce stade. Entre enquête officielle et risque de hameçonnage, les intéressés s’interrogent sur la portée réelle de cette alerte.
Un fichier rassemblant des données personnelles sur plus de 450 000, soit près de 500 000, affiliés à l’Ircantec circule-t-il sur le Dark web ? Depuis le jeudi 22 octobre, un utilisateur d’un forum cybercriminel affirme détenir une vaste base de données liée à ce régime de retraite complémentaire géré par la Caisse des Dépôts, et l’avoir proposée à la vente. L’information vise un dispositif qui concerne des agents contractuels de la fonction publique et des élus locaux, ce qui suffit à inquiéter de nombreux actifs comme retraités.
Pour l’heure, ni l’Ircantec ni la Caisse des Dépôts ne confirment qu’une intrusion a eu lieu dans leurs systèmes d’information, même si un « incident de sécurité » a été reconnu sur un outil utilisé par les employeurs. Les équipes techniques disent analyser les éléments mis en circulation sur le Dark web afin de vérifier s’ils correspondent bien à des fichiers d’affiliés. Reste à comprendre ce que contient réellement ce fichier, comment il aurait été constitué et quels risques il fait peser sur les personnes concernées.
Fuite de données Ircantec : ce que l’on sait de l’alerte sur le Dark web
Selon les éléments décrits sur le forum, l’annonce émane d’un internaute se présentant sous le pseudonyme « fentag », qui assure disposer d’une base liée à plus de 450 000 affiliés Ircantec. Il se décrit comme intermédiaire chargé de vendre un fichier appartenant à une connaissance et invite les acheteurs potentiels à formuler leurs offres, sans prix fixe affiché ni détail sur la provenance précise des informations.
Pour le moment, l’origine exacte de ce fichier reste inconnue et l’existence d’une intrusion dans les systèmes de l’Ircantec n’est pas démontrée. Les scénarios évoqués vont d’une extraction non autorisée à une compilation de données ou à des informations obtenues par un autre moyen. Quelques jours avant l’annonce sur le forum, l’Ircantec avait informé ses partenaires, le lundi 19 octobre, d’un problème touchant PEP’s, la plateforme en ligne qui permet aux employeurs de remplir leurs obligations auprès du régime, en parlant d’« un accès illégitime aux comptes PEP’s de quelques employeurs » et en indiquant avoir mené des vérifications et renforcé ses mesures de sécurité. En réaction à l’alerte mentionnant 450 000 affiliés, un message publié au nom de la Caisse des Dépôts sur le site de l’Ircantec précise : « Les équipes techniques de la Caisse des Dépôts mènent actuellement des investigations, peut-on lire dans ce communiqué. À ce stade, ces analyses ne démontrent aucune corrélation entre les données publiées sur le Darkweb et celles des affiliés. Les équipes sont pleinement mobilisées pour s’assurer de l’absence de toute fuite de données. »
Quelles données des affiliés Ircantec seraient en jeu et quels risques ?
D’après les descriptions disponibles, la base proposée à la vente contiendrait les noms et prénoms, certaines dates de naissance, les adresses postales avec villes et codes postaux, ainsi que des numéros de téléphone et des adresses e-mail. « Aucun mot de passe, numéro de Sécurité sociale ou renseignement bancaire n’est explicitement identifié dans les éléments examinés« , a précisé French Breaches, ce qui limite le risque direct sur les comptes bancaires ou les espaces personnels, sans empêcher des utilisations frauduleuses de ces données d’identité et de contact.
| Type de donnée | Présence évoquée | Risque principal | Réflexe conseillé |
|---|---|---|---|
| Nom, prénom | Mentionnés | Usurpation légère, messages ciblés | Se méfier des messages trop personnalisés |
| Adresse postale, ville, code postal | Mentionnées | Crédibilité accrue des arnaques | Vérifier l’expéditeur avant toute réponse |
| Numéro de téléphone | Mentionné | Appels ou SMS frauduleux | Ne pas divulguer de données par téléphone |
| Adresse e-mail | Mentionnée | Hameçonnage (phishing) | Ne pas cliquer sur les liens reçus |
| Date de naissance | Présente dans certains cas | Renforcement des scénarios d’usurpation | Rester discret sur les autres infos personnelles |
Les personnes dont les informations figureraient dans cette base pourraient être la cible de messages frauduleux se présentant comme un organisme de retraite ou un service administratif, par e-mail, SMS ou appel téléphonique, pour évoquer par exemple un dossier de retraite ou un remboursement. Les recommandations restent claires : ne pas répondre aux sollicitations qui demandent des informations personnelles ou un paiement, accéder aux services de retraite en passant par les sites officiels, et signaler tout message douteux sans cliquer sur les liens ni ouvrir les pièces jointes. Une vigilence accrue face au hameçonnage demeure essentielle en attendant les conclusions des investigations menées par la Caisse des Dépôts.
En bref
- Depuis le 22 octobre, un internaute se présentant sous le pseudonyme « fentag » affirme sur un forum du Dark web détenir une base de plus de 450 000 affiliés Ircantec, régime géré par la Caisse des Dépôts.
- Les équipes de la Caisse des Dépôts enquêtent après un incident de sécurité sur la plateforme employeurs PEP’s, tout en indiquant qu’aucune corrélation n’est établie à ce stade avec les données mises en vente.
- Alors que noms, coordonnées et parfois dates de naissance pourraient alimenter des campagnes de hameçonnage ciblé, les affiliés sont invités à redoubler de vigilance et à adopter quelques réflexes simples face aux sollicitations suspectes.
