La FNIM victime d’un piratage : sites défacés, données sensibles compromises et accès bancaire revendiqué Mise à jour le 02/09 à 16h45 L’analyse des données compromises révèle la présence de données personnelles et professionnelles (noms, coordonnées, e-mails, téléphones), d’identifiants et données d’authentification, ainsi que de données de facturation, de paiement et bancaires (IBAN, BIC et opérations financières). Mise à jour le 02/09 à 14h00 Selon nos informations, le piratage de la FNIM aurait été rendu possible par une faille RCE sur son portail de facturation. La Fédération Nationale Indépendante des Mutuelles (FNIM) fait l’objet d’une importante revendication de cyberattaque. Des cybercriminels affirment avoir compromis son infrastructure, défacé plusieurs de ses sites et récupéré des données sensibles. L’analyse des fichiers associés à la fuite met notamment en évidence des données personnelles, professionnelles, d’authentification, de facturation et bancaires. Les attaquants revendiquent également un accès au compte bancaire de la fédération. Une publication diffusée le 2 septembre 2026 sur un forum cybercriminel revendique le piratage de l’infrastructure de la FNIM. tweet Les auteurs affirment avoir obtenu un accès permettant l’exécution de commandes à distance sur l’un des serveurs de l’organisation. image Plusieurs sites de la FNIM piratés et défacés Les cybercriminels affirment avoir compromis un serveur hébergeant plusieurs sites liés à la FNIM. Plusieurs domaines et sous-domaines sont présentés comme ayant été défacés : • fnim.fr ; • facturation.fnim.fr ; • facturation2.fnim.fr ; • comite-opera.org. Les attaquants ont également publié des liens vers des archives Web visant à démontrer les modifications apportées à ces sites. Le défacement consiste à modifier sans autorisation le contenu d’un site internet, généralement pour afficher un message ou démontrer la compromission d’un serveur. Une faille RCE sur le portail de facturation Les auteurs de l’attaque revendiquent une RCE (Remote Code Execution) sur un serveur de la FNIM. Une RCE permet à un attaquant d’exécuter à distance des commandes ou du code sur un système vulnérable, avec des possibilités dépendant des privilèges obtenus. Selon nos informations, la compromission aurait été rendue possible par une faille RCE présente sur le portail de facturation de la FNIM. Cet accès aurait ensuite permis aux attaquants de compromettre plusieurs ressources hébergées sur le serveur et d’accéder à des données internes. Des données personnelles et professionnelles compromises L’analyse des données associées à la fuite permet de préciser la nature des informations potentiellement compromises. Elles comprennent notamment : • noms et prénoms ; • adresses postales ; • codes postaux et villes ; • adresses e-mail professionnelles et personnelles ; • numéros de téléphone et mobiles ; • dates et lieux de naissance ; • fonctions professionnelles ; • informations relatives aux entreprises, mutuelles ou organisations de rattachement. Ces informations peuvent permettre d’identifier directement certaines personnes présentes dans les systèmes compromis. Des identifiants et données d’authentification Des informations relatives aux comptes utilisateurs figurent également dans les données. Elles comprennent notamment : • des identifiants de connexion ; • des adresses e-mail associées aux comptes ; • des hashes de mots de passe ; • des informations relatives aux droits et permissions ; • des données liées aux dernières connexions ; • certaines adresses IP ; • des informations concernant des comptes administrateurs. La compromission de données d’authentification représente un risque supplémentaire, notamment en cas de réutilisation des mêmes identifiants sur d’autres services. Des informations sur des entreprises et mutuelles Les données comprennent également des informations concernant des organisations enregistrées dans les systèmes de la FNIM. On retrouve notamment : • le nom de l’organisation ; • les coordonnées postales et téléphoniques ; • les adresses e-mail ; • les codes clients ou fournisseurs ; • des identifiants d’entreprise tels que SIREN et SIRET ; • des numéros de TVA intracommunautaire ; • différentes informations administratives et comptables. La fuite pourrait donc concerner non seulement la FNIM, mais également des organisations et interlocuteurs présents dans ses outils de gestion. Des données de facturation et de paiement L’analyse met également en évidence des données provenant du système de facturation. Celles-ci comprennent notamment : • des références de factures ; • des références clients ; • les organisations associées aux factures ; • les dates de création et d’émission ; • les dates limites de règlement ; • les montants HT, TVA et TTC ; • les éventuelles remises ; • le statut des factures ; • les modes et conditions de règlement ; • des références associées aux paiements. Ces informations permettent potentiellement de reconstituer certaines
FNIM : cyberattaque et fuite de données — ce que l’on sait, que faire
