COMMUNICATION DU 19 FEVRIER 2026 RELATIVE A UN ACTE DE CYBER-MALVEILLANCE

Chère Cliente, Cher Client,

Le Groupe ALLinvest souhaite vous informer d’un incident de sécurité ayant affecté le 3 décembre dernier, les bases de données de ses filiales, Invest Securities d’une part et Sully Patrimoine Gestion d’autre part.

Nous avons en effet identifié un accès non autorisé à notre système informatique, ayant potentiellement pu entraîner l’extraction de certaines données personnelles vous concernant.

Dès la découverte de cet incident, nous avons mené, en étroite collaboration avec des experts en cybersécurité, des investigations, pris des mesures pour en limiter les impacts, sécurisé les systèmes concernés afin de prévenir toute nouvelle tentative de compromission. Le déploiement de nos procédures de sécurité informatique nous a ainsi permis de poursuivre nos activités et de restaurer toutes les données sans que cela n’affecte la qualité des services que nous vous fournissons.

Par ailleurs, conformément à nos obligations au titre du Règlement Général sur la Protection des Données, nous avons informé l’Autorité de Contrôle Prudentiel et de Résolution, l’Autorité des Marchés Financiers et la Commission Nationale de l’Informatique et des Libertés et avons également déposé une plainte auprès des autorités compétentes.

A ce stade de nos investigations, les données potentiellement concernées peuvent inclure des informations telles que : nom, prénom, date de naissance, coordonnées (adresse e-mail, numéro de téléphone, adresse postale), pièces d’identité, coordonnées bancaires.

Ceci étant rappelé, nous vous invitons néanmoins, par mesures de précaution, à :

• rester vigilants en cas d’activité ou de communication suspecte (SMS, appels téléphoniques, e-mails) puisque des personnes malveillantes pourraient exploiter les potentielles données collectées pour tenter de vous cibler, par exemple via des e-mails d’hameçonnage. N’ouvrez pas de pièces jointes et ne cliquez pas sur des liens provenant de sources inconnues, et ne divulguez pas d’informations sensibles,
• nous signaler toute activité inhabituelle.

Un point de contact dédié est à votre disposition pour toute question ou information complémentaire : dpo@all-invest.com

Nous vous remercions, Chère Cliente, Cher Client, de votre confiance et de votre compréhension.

Bien cordialement.