Fiche · Finance & assurance
Prelys Courtage : dossiers de financement et pièces d'identité dérobés
Le courtier en crédit Prelys Courtage confirme une compromission de dossiers clients revendiquée par le rançongiciel Anubis fin juillet 2026 : pièces d'identité, relevés de compte, bulletins de paie et justificatifs de domicile exposés.
- Révélée
- Mise à jour
- Sources
- 3
- Volume
- Non chiffré
- Données
- 7 catégories
- Pays
- France
- Organisation
- Prelys Courtage
- Chronologie
- Revendication publiée le 28 juillet 2026 sur le site d'extorsion du groupe Anubis ; publication d'une FAQ officielle d'information par Prelys Courtage début août 2026
- Ampleur
- Nombre de personnes concernées non communiqué, les investigations étant toujours en cours selon le courtier ; l'attaquant revendique environ 29 Go de données. Volume exclu du compteur cumulé faute de chiffre confirmé
- Vecteur
- Rançongiciel avec exfiltration de données, revendiqué par le groupe Anubis sur son site d'extorsion ; l'entreprise évoque une « compromission » de données de dossiers clients sans qualifier publiquement le mode opératoire
- Données exposées
-
- Identité (nom, prénom, date de naissance)
- Coordonnées (adresse postale, e-mail, téléphone)
- Pièces d'identité
- Justificatifs de domicile
- Relevés de compte bancaire
- Bulletins de paie et avis d'imposition
- Dossiers de financement et mandats de courtage
Sources · 3
Prelys Courtage, courtier français spécialisé dans le crédit et le financement, figure depuis le 28 juillet 2026 sur le site d’extorsion du groupe de rançongiciel Anubis, qui revendique le vol d’environ 29 Go de données issues de ses dossiers clients. L’entreprise a confirmé l’incident et publié une FAQ dédiée sur son site, indiquant avoir détecté un incident de cybersécurité ayant entraîné la compromission de certaines données de dossiers clients.
Le périmètre décrit est particulièrement sensible pour un métier qui collecte, par nature, l’ensemble des justificatifs nécessaires à un dossier de prêt : informations d’identité (nom, prénom, date de naissance), coordonnées, pièces d’identité, justificatifs de domicile, relevés de compte, bulletins de paie, avis d’imposition, mandats de courtage et documents relatifs aux opérations de financement, d’épargne ou immobilières. Le courtier n’a pas communiqué de nombre de personnes concernées, les investigations visant à les identifier précisément étant toujours en cours.
Cette combinaison est l’une des plus dangereuses qui soit en matière d’usurpation d’identité : une pièce d’identité numérisée, accompagnée d’un justificatif de domicile et de relevés bancaires récents, reconstitue à elle seule le dossier attendu par la plupart des procédures d’ouverture de compte ou de souscription de crédit en ligne. S’y ajoute un risque d’ingénierie sociale très ciblée, l’attaquant connaissant l’état d’avancement et le montant des projets de financement de chaque client.
Prelys Courtage indique avoir activé une cellule de crise, mandaté des experts indépendants en cybersécurité, notifié la CNIL dans les délais réglementaires et déposé plainte. Les personnes potentiellement concernées sont informées progressivement, et le courtier a mis en place un dispositif d’information et d’accompagnement joignable par téléphone et par e-mail. Aucune communication publique ne confirme à ce stade l’ampleur exacte de la diffusion des données revendiquées.