Une brèche colossale chez un opérateur de tiers payant dévoile 15 millions de numéros de sécurité sociale exposés

Brèche de sécurité majeure : piratage massif chez l’opérateur tiers payant Almerys

Le système français de tiers payant est une cible privilégiée pour les cybercriminels, comme en témoigne la récente brèche de sécurité touchant Almerys. Opérateur clé dans la gestion des remboursements de santé, Almerys a subi une intrusion informatique qui a exposé les données personnelles de millions d’assurés. Les cybercriminels ont ainsi dérobé plus de 15 millions de numéros de sécurité sociale, ainsi que des informations d’état civil telles que noms, prénoms et dates de naissance.

Impact et nature de la fuite de données chez Almerys

Cette fuite de données massive, rendue publique le 24 mai 2026, expose environ 44 millions de lignes d’informations couvrant une période s’étalant de 2010 à 2024. Outre les numéros de sécurité sociale, les données sensibles incluent des informations liées à plusieurs mutuelles et complémentaires santé telles qu’Harmonie Mutuelle, Humanis, MGEN et Generali. Le périmètre de cette exposition des données rend compte d’une faille durable et d’une compromission profonde des systèmes de l’opérateur tiers payant.

Récidive alarmante : une seconde attaque majeure en moins de deux ans

Cette nouvelle attaque informatique intervient à peine dix-huit mois après une précédente fuite en janvier 2024, qui avait affecté les serveurs d’Almerys et de Viamedis. Ce premier incident avait déjà exposé les données personnelles de plus de 33 millions de Français. La répétition de telles intrusions souligne des insuffisances persistantes en matière de cybersécurité au sein des opérateurs tiers payants, remettant en cause la confidentialité des données médicales.

Conséquences pratiques : quels risques face à l’exposition des données personnelles ?

La fuite des numéros de sécurité sociale et autres données personnelles ouvre la porte à des fraudes à grande échelle. Les cybercriminels exploitent ces informations pour :

• Usurpation d’identité : ouverture de faux dossiers ou demande de prestations
• Fraudes financières : remboursements fictifs ou détournement de cotisations
• Arnaques ciblées : phishing et hameçonnage en se faisant passer pour des organismes légitimes

Face à cette menace, il est crucial que les individus concernés fassent preuve d’une vigilance accrue dans la gestion de leurs données de santé au quotidien.

Mesures de prévention et bonnes pratiques en cas de fuite de données

Pour limiter les conséquences d’une fuite de données personnelles, les experts recommandent de :

• Ne jamais répondre à des sollicitations non sollicitées venant d’apparentes mutuelles ou organismes de santé
• Éviter de cliquer sur des liens contenus dans des SMS ou e-mails suspects demandant des informations personnelles
• Contrôler régulièrement ses relevés de prestations et activités sur le site officiel Ameli
• Signaler toute anomalie à son organisme de mutuelle ou à l’Assurance Maladie
• Changer rapidement ses mots de passe dès la suspicion d’une compromission

Ces réflexes sont essentiels pour se protéger d’une exploitation frauduleuse des numéros de sécurité sociale et garantir la confidentialité de ses données personnelles.

Tableau récapitulatif des données exposées et des risques associés

Maëlys Gauthier

Expert en véhicules électriques et passionnée par l’innovation, je suis spécialisée dans l’univers Tesla depuis plus de cinq ans. À 30 ans, j’accompagne les particuliers et les entreprises dans leur transition vers une mobilité durable, en offrant des conseils sur les modèles, l’autonomie et les infrastructures de recharge. Mon objectif est de rendre l’expérience Tesla accessible et agréable pour tous.