La Mutuelle Communale une intrusion confirmée, plus de 50 000 contacts revendiqués

La Mutuelle Communale confirme une intrusion informatique détectée le 26 octobre 2026. Le groupe Blackhatsect0r revendique le vol de plus de 50 000 contacts et 114 214 documents PDF. L’incident est confirmé, mais l’authenticité et l’étendue des données revendiquées restent à établir.

Organisation
La Mutuelle Communale
Secteur
Assurance / Complémentaire santé
Gravité
Élevée
Rendue publique le
Personnes concernées
Plus de 50 000 contacts revendiqués, non confirmés 114 214 PDF revendiqués, non confirmés
Données exposées
  • Données de contact et documents potentiellement liés à des dossiers de mutuelle périmètre non confirmé

Ce que l’on sait

Fin octobre 2026, La Mutuelle Communale, une organisation française proposant des solutions de complémentaire santé, a été visée par une cyberattaque.

Une intrusion informatique a été détectée le 26 octobre 2026, selon les informations publiées à la suite de la communication de l’organisation.

Le groupe cybercriminel Blackhatsect0r a revendiqué le vol d’une importante quantité de données.

Les attaquants affirment détenir les informations de plus de 50 000 contacts ainsi que 114 214 documents au format PDF.

Ces chiffres correspondent à une revendication criminelle et ne constituent pas, à ce stade, un bilan confirmé par La Mutuelle Communale.

L’incident présente un risque particulier en raison de la nature des activités de l’organisation, qui peuvent impliquer la collecte de données personnelles et de documents administratifs.

Cependant, les catégories exactes de données effectivement compromises n’ont pas été établies de manière indépendante.

La confirmation de l’intrusion ne permet pas, à elle seule, de conclure que tous les documents revendiqués ont été volés ou qu’ils contiennent des données médicales.

Les informations publiques consultées ne permettent pas non plus de déterminer le nombre de personnes physiques distinctes potentiellement concernées.

La méthode utilisée pour accéder au système informatique, l’étendue de la compromission et les éventuelles mesures de notification individuelle restent à préciser.

Des informations complémentaires de l’organisation ou des autorités seront nécessaires pour confirmer l’ampleur réelle de la fuite.

Vous êtes peut-être concerné ? Que faire

Les personnes ayant transmis des informations personnelles à La Mutuelle Communale doivent consulter les éventuelles communications officielles de l’organisation.

Il est recommandé de se méfier des courriels, SMS et appels prétendant provenir d’un conseiller en complémentaire santé.

Les fraudeurs pourraient tenter d’utiliser des informations personnelles pour obtenir des documents supplémentaires ou des renseignements bancaires.

Ne transmettez jamais de mot de passe, de code de vérification ou de document d’identité à la suite d’une sollicitation inattendue.

Toute demande inhabituelle doit être vérifiée directement auprès de l’organisation par ses canaux habituels.

En cas de suspicion d’utilisation frauduleuse de données personnelles, il est conseillé de conserver les preuves et d’effectuer un signalement auprès des autorités compétentes.

Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.

Sources

  • Le Monde Informatique, 29 octobre 2026 Pasivite, 29 octobre 2026.

Fiche publiée le 1 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.