L'Association des sociétés de gestion d'investissement signale une fuite de données touchant 170 utilisateurs

Le 9 novembre 2026, l'Association des sociétés de gestion d'investissement (AIMC) a annoncé que les données personnelles de 170 utilisateurs avaient été compromises. La brèche a été identifiée suite à une notification de l'Agence nationale de cybersécurité le 4 novembre 2026. Selon l'AIMC, les informations divulguées comprennent les noms, dates de naissance, numéros de carte d'identité nationale et numéros de téléphone. L'association a précisé que l'incident ne provenait pas d'une attaque directe contre sa base de données interne. Au lieu de cela, la fuite a été attribuée à des vulnérabilités côté utilisateur, notamment l'utilisation de navigateurs Web ayant enregistré des identifiants de connexion ou l'installation de logiciels infectés par des logiciels malveillants par des personnes s'inscrivant à des formations. Après avoir découvert la brèche, l'AIMC a informé les 170 personnes concernées par e-mail le 6 novembre 2026 et leur a conseillé de mettre à jour leurs identifiants et d'activer la vérification par OTP. Un centre d'appel dédié a été mis en place pour fournir une assistance. L'association a également signalé l'incident au Bureau de la Commission de protection des données personnelles. Pour les résidents et les utilisateurs de ces plateformes, cet incident rappelle l'importance d'adopter des habitudes de navigation sécurisées et d'éviter d'enregistrer des mots de passe sur des appareils publics ou partagés. Il reste à confirmer si d'autres vulnérabilités de sécurité existent au sein des portails de formation externes de l'association.