MoneySmart dit qu’un intrus a copié des données de clients à Singapour et à Hong Kong

MoneySmart est un site où les gens de Singapour et de Hong Kong comparent des cartes de crédit, des prêts et des assurances et y présentent des demandes, souvent avec une récompense en argent ou en cadeau à la clé. Le 3 novembre 2026, l’entreprise a commencé à écrire à ses clients pour leur dire qu’une personne était entrée dans ses systèmes informatiques internes et avait copié certaines de leurs données personnelles. Si vous avez utilisé MoneySmart pour comparer un produit financier ou en faire la demande, voici ce que l’entreprise a dit et ce qu’il faut surveiller.

Ce qui s’est passé

MoneySmart dit avoir découvert le 29 octobre qu’un tiers non autorisé avait accédé à certains de ses systèmes informatiques internes. Son enquête a confirmé que des données de clients avaient été copiées et que des clients de Singapour et de Hong Kong étaient touchés. Le chef de la direction, Vinod Nair, a dit dans un message sur le site de l’entreprise que MoneySmart a bloqué l’accès et sécurisé ses systèmes peu après la découverte, et a fait appel à des experts indépendants en cybersécurité et en informatique judiciaire. « Je suis profondément désolé pour toutes les personnes touchées, a-t-il écrit. Nos clients nous confient des renseignements sur leur vie financière, et nous prenons cette responsabilité très au sérieux. »

MoneySmart n’a pas dit comment l’intrus est entré, combien de temps il a eu accès ni combien de clients sont touchés. Quand CNA a demandé le nombre, l’entreprise a renvoyé la même déclaration que celle publiée en ligne. Le service fonctionne normalement.

Ce qui a été copié

Dans les courriels aux clients consultés par CNA et par The Business Times, MoneySmart dit que les systèmes touchés contiennent les données personnelles que les clients fournissent quand ils comparent des produits financiers ou en font la demande, comme :

• le nom
• l’adresse courriel

Pour les personnes qui ont présenté une demande de récompense, ces renseignements ont peut-être aussi été copiés :

• l’adresse de livraison de la récompense
• le numéro de référence de la demande ou de la police du produit visé

Deux lecteurs qui ont reçu le courriel ont dit à AsiaOne que leur numéro de téléphone mobile y figurait aussi. Le contenu semble varier selon la personne, alors le courriel que vous recevez est le meilleur guide pour votre cas. Aucun des articles ne mentionne de numéros de carte, de numéros de compte bancaire ou de mots de passe, et MoneySmart n’a rien dit à ce sujet, mais elle suggère tout de même de vérifier vos relevés de carte par précaution.

Ce que les autorités savent

MoneySmart dit avoir signalé la fuite à la Personal Data Protection Commission (PDPC) et à l’Autorité monétaire de Singapour, ainsi qu’à Hong Kong au Bureau du commissaire à la protection des données personnelles et à l’Insurance Authority, rapporte The Business Times. Un porte-parole de la PDPC a dit à CNA que la commission est au courant et qu’elle enquête. MoneySmart dit avoir renforcé ses contrôles d’accès et sa surveillance, et avoir formé une équipe pour aider les clients touchés.

Ce que ça signifie pour vous

Un nom et une adresse courriel ne suffisent pas, à eux seuls, pour entrer dans vos comptes. Ce qui rend cette fuite utile aux fraudeurs, c’est le contexte. Qui détient les données sait que vous cherchiez une carte, un prêt ou une assurance et, pour les clients ayant réclamé une récompense, quel produit vous avez choisi, son numéro de référence et l’adresse où votre cadeau doit être livré. C’est la matière première de messages convaincants : une « livraison de récompense » qui exige de petits frais, un « problème avec votre demande » qui vous oblige à vous connecter, ou un appel d’une personne qui prétend représenter votre banque ou votre assureur. Une lectrice d’AsiaOne dit avoir remarqué plus de messages d’hameçonnage dans les jours précédant la nouvelle.

Ce que vous pouvez faire

1. Lisez le courriel de MoneySmart pour voir quels renseignements il mentionne pour vous.
2. Méfiez-vous des messages de livraison ou de récompense qui vous demandent de confirmer des renseignements ou de payer des frais. MoneySmart elle-même met en garde contre ces messages. Si vous attendez une récompense, vérifiez son statut en vous connectant directement à MoneySmart.
3. Ne donnez jamais de mot de passe ou de code à usage unique (OTP) à quelqu’un qui vous contacte, même s’il cite votre vrai numéro de demande ou de police.
4. Vérifiez vos relevés de carte et de banque et signalez rapidement à votre banque tout ce que vous ne reconnaissez pas, comme le recommande MoneySmart.
5. Communiquez avec votre banque ou votre assureur au numéro inscrit sur son propre site ou sur votre carte si un message au sujet de votre demande vous inquiète.
6. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent de donner à chaque comparateur ou inscription sa propre adresse, pour qu’une fuite n’atteigne pas votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• CNA, « Financial services firm MoneySmart hit by IT security breach, some customers’ data copied » (en anglais), 3 novembre 2026
• The Business Times, « MoneySmart hit by data breach; Singapore, Hong Kong customers affected » (en anglais), 3 novembre 2026
• AsiaOne, « “I am deeply sorry”: MoneySmart CEO apologises after data breach; affected customers speak out » (en anglais), 3 novembre 2026