Fuite de données Groupe MGEL : 450 000 IBAN, ce que l'on sait et que faire
Ce que rapportent les sources sur Groupe MGEL, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.
Statut : revendiquée, non confirmée par l'entreprise au 26/10.
Suis-je concerné ? Que faire maintenant ?
Chez Groupe MGEL, les données en cause, selon les sources : coordonnées bancaires, données personnelles.
Voir ce qui est déjà exposé sur moi — gratuit →- Coordonnées bancaires : contestez auprès de votre banque tout prélèvement non autorisé, et faites bloquer les créanciers inconnus (le conseil complet).
- Données personnelles : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
- La démarche RGPD : demander à Groupe MGEL d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.
Pour la suite, nos pages : Fuite d'IBAN : que faire ? Les gestes et vos recours · Fuite de données : vérifier et réagir.
Sur le site officiel : Fraude à la carte bancaire, que faire ? (Cybermalveillance.gouv.fr) (page vérifiée le 21 octobre 2026).
Ce que rapportent les sources
Selon Frandroid, le 16 septembre 2026 (https://www.frandroid.com/…), Groupe MGEL aurait subi une fuite de données concernant des données personnelles et bancaires d'adhérents, avec IBAN, revendiquées à la vente par un pirate.
Cette source évoque 450 000 IBAN.
Nous n'avons pas trouvé de communication officielle de Groupe MGEL à la date du 26 octobre 2026. Sources consultées : flux CNIL, flux CERT-FR, registre des sanctions CNIL. Cette page sera mise à jour dès qu'une source officielle se prononce.
Ce que nous ne savons pas : la cause. Nous ne publions aucun chiffre qui ne vienne d'une source, et aucune donnée.
Les données exposées
D'après les sources, la fuite concernerait des IBAN et un grand nombre de lignes de données revendiquées par un acteur malveillant ; l'ampleur annoncée est de 450 000 IBAN et 38 millions de lignes.
Les catégories que les sources nomment, et rien de plus :
- Coordonnées bancaires
- Données personnelles
Que faire si vous êtes concerné
- Le délai de treize mois pour contester un prélèvement court à partir de chaque débit : surveillez vos relevés depuis le 13 septembre 2026, premier signal de l'affaire.
- Écrire au délégué à la protection des données de Groupe MGEL avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
- Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL ; pour ce secteur, outre la CNIL, votre banque ou assureur a un médiateur, gratuit, saisissable après une réclamation écrite restée sans réponse sous deux mois.
Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.
Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?
Suite de l'affaire
- — données nommées : données personnelles — Frandroid
Droit de réponse
Groupe MGEL — ou toute personne concernée — peut contester cette page.
SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.
Fuite Alaxione : 8,6 millions de patients · Fuite AP-HP : 1 015 patients