Vols de données personnelles à la Caisse des dépôts : 70 000 personnes concernées dont 1 000 élus

La Caisse des dépôts précise avoir informé les personnes concernées par mail ou par courrier et avoir pris "les mesures qui s'imposaient pour remédier à la violation des données et limiter les conséquences négatives à l'encontre des affiliés".

Article rédigé par franceinfo
Radio France
Publié
Temps de lecture : 2min
Le logo de la Caisse des dépôts, le 17 août 2023 à Paris. (PHILIPPE TURPIN / PHOTONONSTOP)
Le logo de la Caisse des dépôts, le 17 août 2023 à Paris. (PHILIPPE TURPIN / PHOTONONSTOP)

Au total, 70 000 personnes, dont 1 000 élus ont été victimes de vols de données personnelles, a appris franceinfo auprès de la Caisse des dépôts mercredi 12 février. Les identifiants de connexion appartenant à plusieurs employeurs publics "ont fait l'objet d'une utilisation frauduleuse", fait savoir le groupe. 

La Caisse des dépôts gère des fonds de retraite et met à disposition des employeurs publics (l'État, les collectivités territoriales et les établissements de santé) une plateforme qui leur permet de remplir leurs obligations auprès des régimes de retraite qu'elle gère. Ce sont les identifiants de connexion à cette plateforme qui ont été utilisés et qui ont permis à l'attaquant d'accéder "de manière illégitime à des données personnelles de certains affiliés à l'Ircantec". 

La sécurité informatique renforcée

Parmi les 70 000 personnes concernées, toutes sont affiliées à l'Ircantec. Il s'agit d'agents contractuels de la fonction publique d'État, territoriale et hospitalière, élus locaux ou praticiens hospitaliers. La Caisse des dépôts précise avoir informé les personnes concernées par mail ou par courrier et avoir pris "les mesures qui s'imposaient pour remédier à la violation des données et limiter les conséquences négatives à l'encontre des affiliés". 

Les connexions frauduleuses à l'origine des accès illégitimes sont bloquées et le contrôle est renforcé au niveau des créations de compte sur la plateforme. Par ailleurs, la sécurité du système informatique est renforcée et par mesure de précaution, il y a des vérifications de "l'absence d'acte irrégulier à partir des espaces personnels des affiliés gérés par la Caisse des dépôts". Tous les partenaires du groupe ont également été informés "afin qu’ils puissent mettre en place ou ajuster leurs systèmes d’alerte en cas d’activité anormale sur leurs traitements de données".

Commentaires

Connectez-vous ou créez votre espace franceinfo pour commenter.