X

Données accessibles sans authentification le 29 octobre 2026

1. Que s’est-il passé ?

Nous avons été alertés le 29/10/2026 que l’espace adhérent possédait une page cachée de données personnelles
accessible sans authentification.

2. Quelles sont mes données exposées ?

Les données personnelles contenues sur cette page cachée de notre site sont les suivantes : nom, prénom, numéro de sécurité sociale, coordonnées bancaires, bénéficiaires, les données de santé et mot de passe.

3. Quels sont les risques me concernant ?

Dans le cas où des personnes malveillantes auraient récupéré ces informations, elles peuvent les croiser avec d’autres informations publiques et s’en servir pour essayer de tromper votre vigilance.

Elles peuvent, par exemple, vous envoyez un courriel à l’image de la MCN ou d’un organisme que vous connaissez et en qui vous avez confiance pour essayer de vous soutirer des informations comme vos identifiants, mots de passe, etc.

Elles peuvent également essayer de vous appeler en se faisant passer pour votre mutuelle pour obtenir là encore les informations citées ci-dessus.

4. Que puis-je faire ?

Soyez particulièrement vigilants et adoptez les bons réflexes si vous recevez des courriels, sms ou appels téléphoniques inhabituels provenant de la Mutuelle Cheminots Nord, ou de tout autre organisme de Sécurité sociale (Caisse de Prévoyance, CPAM …).

Si vous êtes destinataire d’un message ou d’un appel téléphonique qui semble suspicieux ou frauduleux, vous devez :

  • Vérifier les coordonnées de votre interlocuteur,
  • Ne pas répondre à l’email ni cliquer sur les liens, il peut s’agir d’un mail de hameçonnage qui va vous diriger sur une page frauduleuse qui peut contenir un virus, ou vous demander de saisir des identifiant et mot de passe en se faisant passer pour un organisme de confiance.
  • Ne rien communiquer par téléphone,
  • Votre mutuelle ne vous demandera jamais votre RIB ou les coordonnées de votre CB.
  • Prenez l’habitude de modifier régulièrement les mots de passe de vos comptes personnels, modifier absolument celui de votre espace adhérent.
    • Utilisez des mots de passe robustes : un bon mot de passe doit faire au moins 8 caractères, et être composé de lettres minuscules et majuscules, de chiffres et de caractères spéciaux. Il faut éviter les mots du dictionnaire, des noms propres ou des noms de famille, de nos enfants, de nos animaux de compagnie, etc.
    • Évitez d’utiliser le même mot de passe pour vous connecter aux différents services que vous utilisez messagerie, réseaux sociaux, service bancaire. En effet en cas de compromission de l’un de ces services, vous exposez l’ensemble de vos comptes.

Si vous souhaitez des informations complémentaires ou contacter notre Délégué à la Protection des Données personnelles, vous pouvez nous joindre à l’adresse mail : contact@mutuellesncf.fr