Direct Assurance : Une cible récurrente des cybercriminels – Comment protéger votre identité ?
Chez ID Protect, notre mission est de sensibiliser et de protéger les particuliers contre les risques liés à l’usurpation d’identité. Dans un monde où les cyberattaques se multiplient, les récents incidents touchant Direct Assurance illustrent les nouvelles stratégies des cybercriminels et l’urgence de renforcer nos mesures de protection des données personnelles.
Derrière ces attaques se cachent des techniques de plus en plus sophistiquées, mettant en péril non seulement les informations des clients, mais aussi leur sécurité financière et numérique.
Cet article revient en détail sur ces incidents et vous donne des conseils concrets pour éviter de tomber dans ces pièges.
Les attaques contre Direct Assurance
L’attaque de novembre 2024 : une fuite massive de données sensibles
En novembre 2024, Direct Assurance, filiale d’Axa, a été la cible du groupe de hackers near2tlg. Par le biais d’une intrusion dans les systèmes de l’assureur, ces cybercriminels ont réussi à extraire les informations personnelles de 15 000 clients, dont pour 5 800 d’entre eux, leur IBAN.
Ces données peuvent être revendues sur le dark web ou utilisées pour orchestrer des fraudes bancaires et des usurpations d’identité. L’attaque a également exposé des adresses, des numéros de téléphone et des informations de contrats, facilitant ainsi d’éventuelles campagnes de phishing ciblées.
L’attaque de mars 2025 : une récidive inquiétante et un risque de phishing
En ce mois de mars 2025, Direct Assurance a de nouveau été visée, cette fois par le biais de son partenaire RUN Assurance. Les hackers ont cette fois-ci exploité une faille dans les échanges de données entre les deux entreprises pour accéder à des informations clients.
Bien que les données bancaires n’aient pas été compromises, les informations personnelles collectées peuvent servir à des attaques par usurpation d’identité, notamment par le biais de faux appels d’agents d’assurance visant à soutirer des données sensibles.
Comment vous protéger ?
Face à ces incidents, il est crucial d’adopter des réflexes simples mais efficaces pour protéger vos données :
- Surveillez vos comptes bancaires et signalez immédiatement toute transaction suspecte à votre banque.
- Ne cliquez jamais sur des liens douteux contenus dans des emails ou SMS prétendant provenir de Direct Assurance, RUN Assurance ou d’autres organismes.
- Activez l’authentification à deux facteurs sur tous les services qui le permettent afin d’ajouter une couche de protection supplémentaire.
- Soyez attentifs aux tentatives de phishing, surtout si vous recevez des appels ou messages demandant des informations confidentielles.
- Mettez régulièrement à jour vos mots de passe et utilisez des gestionnaires de mots de passe pour éviter toute compromission.
- Restez informés sur les menaces émergentes, en suivant les recommandations d’experts comme ID Protect ainsi que notre blog dédié.
Conclusion
Les attaques répétées contre Direct Assurance illustrent une tendance inquiétante : la multiplication des cyberattaques ciblant les grandes entreprises et leurs clients.
Chez ID Protect, nous nous engageons à vous accompagner dans la protection de vos données et la prévention contre l’usurpation d’identité. La vigilance et la mise en place de bonnes pratiques sont vos meilleurs alliés face aux cybercriminels.
Ne laissez pas vos informations personnelles devenir une cible facile : sécurisez vos données dès aujourd’hui et faites appel à des experts pour renforcer votre protection numérique.
