Cyberattaque massive : 15 millions de données personnelles de clients de mutuelles compromises

Cyberattaque majeure : 15 millions de données personnelles de clients de mutuelles compromises

Une cyberattaque d’une ampleur exceptionnelle a récemment touché Almeyris, un acteur clé du système du tiers payant en France, entraînant la compromission des données de plus de 15 millions de bénéficiaires d’assurances santé et mutuelles. Moins connu du grand public, ce prestataire gère pourtant un système de délivrance des prises en charge largement utilisé par les professionnels de santé pour faciliter le remboursement des soins.

Les enjeux de la sécurité informatique dans le secteur de la santé

Avec la dématérialisation croissante des démarches administratives, la sécurisation des données personnelles est devenue un enjeu crucial. Almeyris a confirmé, mardi 26 mai 2026, avoir été victime d’une cyberattaque affectant l’ensemble de ses clients. Parmi les informations dérobées figurent des données sensibles comme le nom, prénom, date de naissance, numéro de sécurité sociale, ainsi que les informations liées aux contrats d’assurance santé, notamment les numéros de contrat et les périodes de couverture.

Bien que les données bancaires n’aient pas été exposées, cette fuite de données facilite des formes de criminalité numérique telles que l’usurpation d’identité et les tentatives d’escroquerie ciblées. Les fraudeurs peuvent se faire passer pour des représentants de l’Assurance maladie ou des complémentaires santé, usant de détails précis pour tromper leurs victimes.

Impacts et mesures prises suite à la fuite de données chez Almeyris

Face à cette situation, Almeyris a immédiatement fermé les accès au service affecté, provoquant des perturbations dans la prise en charge des soins, notamment dans les domaines de l’optique, de l’audiologie, du dentaire et des hospitalisations. Plusieurs mutuelles ont adressé des messages d’alerte à leurs clients, les incitant à la vigilance face à toute demande suspecte, notamment par téléphone ou mail.

Les précautions recommandées incluent :

• Ne jamais communiquer d’informations confidentielles telles que les mots de passe ou numéros de carte bancaire par téléphone ou mail.
• Vérifier l’authenticité des interlocuteurs se présentant comme issus des assurances santé.
• Surveiller toute activité suspecte sur ses comptes d’assurance ou personnels.
• Signaler immédiatement toute tentative d’arnaque aux autorités compétentes.

Tableau des données compromises lors de la cyberattaque d’Almeyris

Comment renforcer la protection des données personnelles face au piratage en santé ?

Cette affaire souligne l’importance cruciale de la cybersécurité dans le secteur médical. Pour limiter les risques de compromission des données, il est essentiel d’investir dans des solutions robustes de protection des données et de formation des personnels aux bonnes pratiques numériques.

Par ailleurs, les assurés sont invités à rester vigilants et à se tenir informés des dispositifs de prévention des arnaques liés à la fuite de données personnelles. Pour mieux comprendre les risques et recommandations, consultez cet article dédié aux tentatives d’arnaques par mail autour de l’Assurance maladie et l’analyse complète des conséquences du cyberattaque d’Almeyris et Alan.

Maëlys Gauthier

Expert en véhicules électriques et passionnée par l’innovation, je suis spécialisée dans l’univers Tesla depuis plus de cinq ans. À 30 ans, j’accompagne les particuliers et les entreprises dans leur transition vers une mobilité durable, en offrant des conseils sur les modèles, l’autonomie et les infrastructures de recharge. Mon objectif est de rendre l’expérience Tesla accessible et agréable pour tous.