La Macif confirme que les données personnelles de certains de ses clients ont été exposées à la suite d’une cyberattaque visant Qwertys, son partenaire chargé du service de bons d’achat Macif Avantages. Dans un email dont Cyberattaque.org s’est procuré une copie, l’assureur reconnaît qu’un cybercriminel a accédé à des informations comprenant les noms, prénoms, adresses postales, adresses email et dates de naissance des bénéficiaires. La Macif précise toutefois que les données bancaires, les identifiants de connexion et les contrats d’assurance ne sont pas concernés.
La Macif est l’un des principaux groupes mutualistes d’assurance en France, dont le siège est situé à Niort, dans les Deux-Sèvres. Elle propose notamment des assurances automobiles, habitation, santé et prévoyance. Son programme Macif Avantages permet aux sociétaires et à certains adhérents de bénéficier de réductions auprès de nombreuses enseignes, notamment grâce à l’achat de cartes-cadeaux à prix réduit.
Un cybercriminel accède aux données du service de bons d’achat
Dans sa notification adressée aux clients concernés, Macif Avantages indique que son partenaire Qwertys a été victime d’un incident de sécurité ayant permis à un tiers non autorisé d’accéder aux données des utilisateurs du service de bons d’achat.
Qwertys est une entreprise française basée à Paris, spécialisée dans les programmes d’avantages et de fidélisation destinés notamment aux banques et aux compagnies d’assurance.
Les conditions générales de Macif Avantages permettent de préciser son rôle : Qwertys édite et exploite la plateforme commerciale de bons d’achat à travers sa solution Reduc Factory. La société M.A&S, chargée du programme Macif Avantages, intervient comme responsable du traitement des données personnelles, tandis que Qwertys agit en qualité de sous-traitant.
La date exacte de l’intrusion n’est pas précisée dans l’email consulté. Le nombre de clients concernés et la méthode utilisée par le cybercriminel restent également inconnus.
Noms, adresses et dates de naissance parmi les informations exposées
La Macif confirme que plusieurs catégories de données personnelles ont été exposées lors de cet incident.
Les informations concernées comprennent :
- Noms et prénoms des bénéficiaires ;
- Adresses postales ;
- Adresses email ;
- Dates de naissance.
La présence des dates de naissance constitue un élément particulièrement sensible. Associées aux identités et aux coordonnées personnelles, elles peuvent faciliter certaines tentatives d’usurpation d’identité ou de fraude.
La Macif affirme cependant que les coordonnées bancaires et les identifiants des comptes de bons d’achat n’ont pas été compromis. Les accès aux espaces personnels Macif sont également préservés.
L’assureur précise qu’aucun contrat d’assurance n’est affecté par cet incident. Les bénéficiaires disposant de bons d’achat encore valides peuvent également continuer à les utiliser.
Une plateforme distincte des systèmes informatiques de la Macif
Cette affaire illustre la séparation entre les systèmes d’un assureur et ceux de ses prestataires commerciaux.
Les utilisateurs de Macif Avantages disposent d’un compte spécifique pour acheter leurs bons d’achat. Celui-ci fonctionne indépendamment des identifiants utilisés pour se connecter à leur espace personnel d’assurance.
La politique de confidentialité de la plateforme précise également que les paiements sont traités par Axepta, un service de BNP Paribas.
L’incident reconnu chez Qwertys ne signifie donc pas que les systèmes informatiques internes de la Macif ont été piratés. Rien ne permet non plus d’affirmer que les autres entreprises clientes de Qwertys ont subi une exposition similaire.
La méthode d’intrusion n’a pas été communiquée. Une compromission d’identifiants, une vulnérabilité applicative ou un défaut de contrôle d’accès pourraient expliquer ce type d’incident, sans qu’aucune de ces hypothèses soit confirmée.
Des risques de fausses communications au nom de la Macif
Dans son email, Macif Avantages alerte explicitement ses clients sur le risque de tentatives de fraude et d’hameçonnage.
Un cybercriminel disposant des véritables coordonnées d’un bénéficiaire pourrait se faire passer pour la Macif afin de lui demander une confirmation d’identité, une mise à jour de ses informations bancaires ou une vérification de son compte.
Les fraudeurs pourraient également utiliser le prétexte d’un bon d’achat à récupérer, d’un avantage exceptionnel ou d’un problème technique sur la plateforme pour rediriger les victimes vers un faux site.
La connaissance du nom, de l’adresse et de la date de naissance d’une personne pourrait renforcer la crédibilité de ces sollicitations.
La Macif recommande donc à ses clients de rester particulièrement vigilants face aux courriels, appels téléphoniques et SMS suspects, notamment lorsqu’ils demandent de communiquer des informations personnelles ou financières.
Aucune exploitation frauduleuse effective des informations compromises n’a été établie dans la notification.
Le service fermé immédiatement et une plainte déposée
À la suite de la découverte de l’incident, Macif Avantages indique que le service concerné a été immédiatement fermé et que des mesures supplémentaires de sécurité ont été déployées.
Une notification a également été effectuée auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Macif Avantages confirme par ailleurs avoir déposé plainte auprès du procureur de la République.
Le message ne précise pas si les informations ont été simplement consultées, copiées ou diffusées par l’attaquant. Aucun volume de données compromises n’est communiqué.
Au 12 novembre 2026, l’accès frauduleux aux données personnelles des bénéficiaires du service de bons d’achat est officiellement reconnu. En revanche, le nombre de personnes touchées, l’origine technique de l’incident et l’identité du cybercriminel restent inconnus.
Cette affaire illustre un risque important pour les grandes entreprises : la compromission d’un prestataire chargé d’un service commercial secondaire peut exposer les données personnelles de leurs clients, même lorsque leurs systèmes principaux et leurs services financiers restent protégés.
Source originale : Cyberattaque.org.
