Des données personnelles d’utilisateurs de Macif Avantages, le programme de bons d’achat réservé aux sociétaires, ont été exposées après le piratage d’un prestataire. Les contrats d’assurance ne sont pas touchés, mais le risque d’hameçonnage est réel dans les semaines qui viennent.
- L’attaque vise Qwertys, le sous-traitant qui exploite la plateforme de bons d’achat, et non les systèmes internes de la Macif.
- Noms, prénoms, adresses postales et électroniques, dates de naissance ont été exposés.
- Ni les coordonnées bancaires, ni les identifiants, ni les contrats ne sont concernés selon l’assureur.
- La CNIL a été notifiée et une plainte a été déposée.
Plan de l'article
- Que s’est-il passé chez Macif Avantages ?
- Quelles données ont fuité, et lesquelles sont à l’abri ?
- Le prestataire piraté gère les bons d’achat, pas les contrats
- Que doit faire l’assureur après une fuite ?
- Les bons réflexes si vous êtes concerné
- Une série noire pour les données des assurés
- Questions fréquentes
Que s’est-il passé chez Macif Avantages ? #
L’incident a été rendu public le 12 novembre 2026, jour où la Macif a écrit aux utilisateurs concernés. Selon E.Niort, un cybercriminel a accédé aux données personnelles de clients du service de bons d’achat Macif Avantages.
À lire Comparateur d’assurance : comment choisir la meilleure offre adaptée à vos besoins
La brèche ne se situe pas chez l’assureur lui-même. Elle a touché Qwertys, l’entreprise qui édite la solution Reduc Factory sur laquelle repose la boutique de bons d’achat. D’après Cyberattaque.org, la société M.A&S, qui porte le programme, est responsable du traitement, tandis que Qwertys intervient comme sous-traitant.
Plusieurs points restent inconnus à ce stade : la date exacte de l’intrusion, le nombre de personnes touchées et la méthode employée par l’attaquant. Aucune exploitation frauduleuse des informations n’avait été établie au moment de la notification.
Quelles données ont fuité, et lesquelles sont à l’abri ? #
Les informations exposées sont des données d’identité et de contact : nom, prénom, adresse postale, adresse e-mail et date de naissance. C’est peu en apparence, mais c’est exactement ce qu’il faut à un fraudeur pour rédiger un message crédible à votre nom.
Selon la Macif, les coordonnées bancaires, les identifiants de connexion aux comptes de bons d’achat et l’accès aux espaces personnels ne sont pas concernés. L’assureur précise aussi que l’incident n’a aucune conséquence sur les contrats d’assurance. Les bons d’achat encore valides restent utilisables.
À lire Article L114-1 Assurances : Guide Complet 2026
Le prestataire piraté gère les bons d’achat, pas les contrats #
Ce cas illustre un angle mort fréquent : votre assureur peut sécuriser ses propres serveurs, vos données circulent aussi chez ses partenaires. Programmes de fidélité, plateformes de réductions, gestionnaires de tiers payant ou outils de signature électronique sont autant de portes d’entrée.
Juridiquement, le responsable du traitement reste comptable de ce que fait son sous-traitant. C’est donc à lui de notifier l’incident et d’informer les personnes, même si la faille se trouve chez un partenaire. Pour l’assuré, la conséquence pratique est simple : un courrier de son assureur peut concerner un service annexe qu’il a presque oublié.
Que doit faire l’assureur après une fuite ? #
Le RGPD encadre la réaction. La CNIL rappelle que la violation doit lui être notifiée au plus tôt, et au plus tard 72 heures après que le responsable du traitement en a pris connaissance. Si le délai est dépassé, l’organisme doit justifier son retard.
Lorsque la fuite crée un risque élevé pour les personnes, celles-ci doivent être prévenues directement. Le message doit décrire la nature de l’incident, ses conséquences probables, les mesures prises et un contact. C’est ce qu’a fait la Macif : fermeture immédiate du service, renforcement de la sécurité, notification à la CNIL et plainte auprès du procureur de la République.
À lire Assour 22 Confort : Prix & Garanties Complètes
Les bons réflexes si vous êtes concerné #
Le principal danger n’est pas un débit sur votre compte, mais un message piégé. Attendez-vous à des e-mails, SMS ou appels se faisant passer pour la Macif, pour un service de bons d’achat ou pour une offre de réduction « exclusive ». Le fait qu’ils citent votre nom et votre date de naissance ne prouve rien.
Ne cliquez sur aucun lien reçu par message pour vous connecter à votre compte. Passez toujours par le site ou l’application officiels, en tapant l’adresse vous-même. Ne communiquez jamais un mot de passe, un code reçu par SMS ou vos coordonnées bancaires à un interlocuteur que vous n’avez pas vous-même appelé.
Si vous avez utilisé le même mot de passe ailleurs, changez-le par précaution, même si les identifiants ne sont pas annoncés comme compromis. Pour une question sur l’incident, la Macif indique l’adresse [email protected]. En cas de tentative d’escroquerie, la plateforme 17Cyber de l’État oriente les victimes.
Une série noire pour les données des assurés #
Cet épisode s’ajoute à d’autres incidents récents dans le secteur, dont plusieurs ont transité par des prestataires plutôt que par les assureurs eux-mêmes. Pour l’assuré, la leçon est la même à chaque fois : conserver le courrier d’information, surveiller les sollicitations inhabituelles pendant plusieurs mois et ne jamais agir dans l’urgence quand un message réclame un paiement ou un code.
À lire Comparateur Les Furets : Assurances pro 2026
Questions fréquentes #
Mon contrat d’assurance Macif est-il en danger ?
Non, selon l’assureur : la cyberattaque touche le service de bons d’achat géré par un prestataire et n’a aucune conséquence sur les contrats d’assurance ni sur l’accès aux espaces personnels.
Mes coordonnées bancaires ont-elles été volées ?
La Macif indique que les coordonnées bancaires ne font pas partie des données exposées. La vigilance porte surtout sur les faux messages qui pourraient vous demander ces informations.
Puis-je savoir si je fais partie des personnes touchées ?
Les utilisateurs concernés ont reçu un courrier de l’assureur. En cas de doute, contactez la hotline dédiée en passant par les canaux officiels de la Macif, jamais par un lien reçu par message.
