Entrée dans l'espace public : 13 février 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
70 000 personnes concernées
environ 70 000 affiliés à l'Ircantec, dont une mille d'élus locaux, selon la Caisse des dépôts
Le 13 février 2025, selon la presse, la Caisse des dépôts révèle qu'un attaquant a accédé de manière illégitime à une plateforme mise à disposition des employeurs publics pour leurs déclarations aux régimes de retraite qu'elle gère. Les identifiants de connexion de plusieurs employeurs, compromis en amont, ont ouvert la porte à des données personnelles d'environ 70 000 affiliés à l'Ircantec (agents contractuels de la fonction publique d'État, territoriale et hospitalière, élus locaux et praticiens hospitaliers), dont un millier d'élus : noms, prénoms et numéros de sécurité sociale notamment. L'institution précise que les données bancaires, mots de passe, adresses courriel et numéros de téléphone ne sont pas concernés, qu'elle a déposé plainte et saisi la CNIL. La révélation intervient au même moment que le vol de données chez Chronopost, autre filiale du groupe.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
La Caisse des dépôts annonce le vol de données d'environ 70 000 affiliés à l'Ircantec via des identifiants d'employeurs publics compromis ; plainte déposée, CNIL saisie.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.