Activa Assurances

Activa Assurances : environ 10 758 personnes identifiables dans une fuite de données Activa Assurances, groupe d'assurance africain présent dans plusieurs pays du continent, apparaît dans une publication diffusée sur un forum cybercriminel. Un utilisateur sous le pseudonyme « fuie » revendique une base liée à Group-Activa.com contenant 18 765 lignes. FrenchBreaches a analysé 18 764 enregistrements et estime qu'environ 10 758 personnes distinctes peuvent être identifiées après déduplication. Un cybercriminel utilisant le pseudonyme « fuie » revendique une fuite de données attribuée au groupe africain Activa Assurances. La publication, intitulée « Group-activa.com », annonce 18 765 lignes contenant des informations relatives à des adhérents et bénéficiaires de contrats d'assurance. :::embed ::: FrenchBreaches a analysé 18 764 enregistrements, soit quasiment l'intégralité du volume annoncé par le pirate. La base contient des identités, coordonnées, dates de naissance, informations contractuelles et données relatives aux bénéficiaires. Certains enregistrements comportent également des numéros de pièces ainsi qu'un champ relatif au groupe sanguin. Après déduplication des 18 764 enregistrements analysés, FrenchBreaches estime qu'environ 10 758 personnes distinctes sont identifiables dans la base. Ce chiffre reste une estimation en raison de doublons et d'enregistrements incomplets. image 18 764 enregistrements analysés Dans sa publication, le pirate annonce : Rows: 18,765 FrenchBreaches a pu analyser 18 764 lignes, soit une différence d'une seule entrée avec le chiffre revendiqué. La base se répartit entre : • 5 190 enregistrements « Adhérent » ; • 13 574 enregistrements « Bénéficiaire ». Ces 18 764 lignes ne correspondent toutefois pas à autant de personnes. Une même personne peut apparaître plusieurs fois dans la base, notamment comme adhérent puis comme bénéficiaire d'un contrat. Environ 10 758 personnes distinctes identifiables FrenchBreaches a procédé à une déduplication des 18 764 enregistrements afin d'estimer le nombre réel de personnes présentes. Les identités ont notamment été rapprochées à partir des noms, prénoms et, lorsque l'information était disponible, des dates de naissance. Les adhérents apparaissant également comme bénéficiaires ont été rapprochés afin d'éviter de les compter deux fois. L'analyse aboutit à environ : 10 758 personnes distinctes identifiables Ce chiffre constitue une estimation et non un décompte absolu. La base comporte notamment 1 193 enregistrements de bénéficiaires sans nom et prénom, ainsi que 151 enregistrements d'adhérents sans nom et prénom, ce qui empêche une déduplication parfaite. Le nombre réel de personnes concernées peut donc légèrement différer. Qui est Activa Assurances ? Activa Assurances est un groupe d'assurance africain proposant des produits et services d'assurance aux particuliers et aux entreprises dans plusieurs pays du continent. La fuite revendiquée concerne des données associées à Group-Activa.com. La structure de la base analysée correspond à un système contenant des informations sur des adhérents, bénéficiaires et contrats d'assurance. Des entreprises clientes apparaissent également dans les enregistrements, permettant dans certains cas d'établir un lien entre une personne, son contrat et l'organisation à laquelle elle est rattachée. Les données examinées comportent notamment des numéros de téléphone utilisant l'indicatif international +224 de la Guinée, indiquant qu'au moins une partie des enregistrements concerne des personnes ou organisations guinéennes. Cela ne permet toutefois pas d'affirmer que les 10 758 personnes identifiables se trouvent toutes en Guinée ou que la base soit limitée à une seule entité du groupe. Qui est concerné ? Les données concernent principalement des adhérents et bénéficiaires de contrats d'assurance. La base comporte également des informations relatives à des entreprises clientes et à certains contacts professionnels. Les personnes exposées peuvent notamment comprendre : • des adhérents d'Activa Assurances ; • des bénéficiaires rattachés aux contrats ; • des assurés ; • des personnes rattachées à des entreprises clientes. Après déduplication, FrenchBreaches estime à environ 10 758 le nombre de personnes distinctes identifiables, contre 18 764 enregistrements analysés. Quelles données sont exposées ? La base contient de nombreuses informations personnelles et contractuelles. Parmi les champs observés figurent notamment : • les noms et prénoms ; • les numéros de téléphone ; • les adresses e-mail lorsqu'elles sont renseignées ; • les dates de naissance ; • l'âge ; • le sexe ; • le lien de parenté ; • les numéros d'adhérent ; • les numéros de contrat ; • les identifiants et numéros de bénéficiaires ; • les périodes de couverture ; • les dates d'entrée et d'effet ; • le nom de l'entreprise cliente ; • ses coordonnées professionnelles ; • la nature de certaines pièces ; • des numéros de pièces. La combinaison de ces informatio

Source : FrenchBreaches — fuites de données France

Voir l’alerte →