Cyberattaque chez Almerys : des données sensibles des adhérents d’Alan compromises

Cyberattaque chez Almerys : compromission majeure des données sensibles d’adhérents Alan

Une cyberattaque a récemment visé Almerys, acteur incontournable du tiers payant en France, compromettant ainsi des données sensibles appartenant à des millions d’adhérents, dont ceux de l’assureur santé Alan. Cette atteinte soulève des inquiétudes importantes sur la protection des données et la sécurité informatique des systèmes en place.

Les détails de la fuite de données chez Almerys impactant Alan

Almerys, opérateur chargé de la gestion du tiers payant pour plusieurs complémentaires santé, sert d’intermédiaire entre les assurés, les professionnels de santé et leurs mutuelles au moment des remboursements. En raison de cette fonction, une cyberattaque sur Almerys implique directement une exposition indirecte des données des adhérents d’Alan, pourtant sans contact direct avec la plateforme compromise.

Dans son communiqué diffusé le 23 mai, Alan a précisé que les informations affectées comportent notamment l’état civil complet des adhérents, leur numéro de sécurité sociale, le numéro de contrat d’assurance, le nom de leur assureur et les dates de couverture. Toutefois, les données particulièrement sensibles telles que les coordonnées bancaires, les mots de passe, les adresses postales ou encore les données médicales restent préservées. Alan insiste également sur le fait qu’aucune intrusion n’a été constatée au niveau de ses propres serveurs, attestant que la faille provient exclusivement de son prestataire Almerys.

Impact et risques accrus pour les adhérents Alan après la fuite de données

Les conséquences de cette fuite vont bien au-delà de la simple compromission de fichiers. Selon la société de veille French Breaches, le fichier mis en vente contiendrait plus de 15 millions de numéros de sécurité sociale uniques. Ce nombre semble colossal, mais en France, une seule inscription de numéro de sécurité sociale inclut souvent plusieurs personnes : l’assuré principal, mais également ses ayants droit comme ses enfants et son conjoint.

Un pirate disposant d’une seule ligne dans les bases de données peut donc accéder aux informations familiales entières. Cela multiplie le nombre potentiel de victimes loin au-delà des comptes piratés initialement.

Enjeux de la pérennité du numéro de sécurité sociale face au piratage

Contrairement aux données bancaires renouvelables en cas de compromission, le numéro de sécurité sociale est un identifiant pérenne. Couplé aux informations personnelles comme le nom et la date de naissance, il devient la porte d’entrée idéale pour l’usurpation d’identité et les démarches administratives frauduleuses. Cette caractéristique explique pourquoi les acteurs concernés, notamment Alan, appellent à une vigilance accrue face aux tentatives de phishing ou d’hameçonnage par SMS, appels ou courriels.

Mesures et recommandations après la cyberattaque chez Almerys

À la suite de la découverte de la cyberattaque, Almerys a immédiatement suspendu son site de prise en charge des demandes de tiers payant. Cette interruption peut entraîner des difficultés pour les professionnels de santé — notamment les médecins, opticiens et hôpitaux — dans le traitement des demandes de remboursement.

Par ailleurs, Alan encourage ses adhérents à :

• Surveiller attentivement leurs communications officielles et rejeter les messages suspects
• Ne jamais divulguer leurs informations personnelles ou de sécurité via des liens non validés
• Signaler toute activité inhabituelle auprès de leur assureur
• Consulter des ressources spécialisées pour mieux comprendre les stratégies d’attaque comme les arnaques mail Ameli

Perspectives sur la sécurité informatique des prestataires de santé

Cette attaque souligne une faille structurelle dans le modèle de la chaîne de traitement des remboursements en santé, où la sécurité informatique de chaque acteur est cruciale. La multiplication des cyberattaques rend indispensable le renforcement des dispositifs de protection des données personnelles sensibles. Des initiatives gouvernementales et sectorielles sont en cours pour accroître la résilience des systèmes.

Pour approfondir cette problématique, consultez également l’analyse détaillée sur la cyberattaque chez la mutuelle Alan, qui explique les précédents incidents et les mesures correctives adoptées.

Maëlys Gauthier

Expert en véhicules électriques et passionnée par l’innovation, je suis spécialisée dans l’univers Tesla depuis plus de cinq ans. À 30 ans, j’accompagne les particuliers et les entreprises dans leur transition vers une mobilité durable, en offrant des conseils sur les modèles, l’autonomie et les infrastructures de recharge. Mon objectif est de rendre l’expérience Tesla accessible et agréable pour tous.