Cyberattaque sur les mutuelles : plus de 15 millions de numéros de sécurité sociale exposés

Cyberattaque majeure sur Almerys : plus de 15 millions de numéros de sécurité sociale exposés

Le secteur de l’assurance santé française fait face à une nouvelle alerte de cybersécurité. Une cyberattaque a frappé Almerys, un acteur majeur du tiers payant pour plusieurs mutuelles, conduisant à l’exposition des données personnelles de millions d’assurés. Notamment, plus de 15 millions de numéros de sécurité sociale ont été dérobés, mettant en danger la protection des informations sensibles de ces individus.

Comment la fuite de données personnelles a-t-elle eu lieu ?

Almerys, qui gère les paiements et remboursements pour plus de 10 millions de bénéficiaires et 200 000 professionnels de santé, a confirmé une intrusion informatique ayant permis l’accès illégal à son système de gestion des prises en charge. La compromission de la plateforme PEC a permis le vol d’informations personnelles comprenant nom, prénom, date de naissance, numéros de contrats, noms des assureurs ainsi que 15 452 549 numéros uniques de sécurité sociale, selon les experts de French Breaches.

Ce piratage est d’une gravité particulière car il offre aux délinquants la possibilité de mener des attaques ciblées de phishing ou d’usurpation d’identité, exploitant l’association des données volées. Impossible de modifier un numéro de sécurité sociale en cas de compromission, ce qui décuple les risques.

Les conséquences d’un piratage massif sur les mutuelles françaises

Cette fuite entraîne un impact immédiat sur la sécurité informatique dans le secteur de l’assurance santé et les utilisateurs. Bien que les données bancaires et les informations médicales aient été épargnées, l’accès à des identités et à des informations contractuelles permet aux fraudeurs potentiels d’imiter fidèlement l’identité d’assurés, notamment via des e-mails ou appels téléphoniques frauduleux.

Le vol massif de données peut aussi compromettre l’accès à des plateformes publiques comme Ameli.fr ou France Connect, où le numéro de sécurité sociale sert souvent d’élément d’authentification. Cette situation impose aux assurés une vigilance accrue sur les sollicitations reçues.

Mesures prises par Almerys et recommandations pour les assurés

En réaction à la fuite de données, Almerys a fermé temporairement le site de délivrance des prises en charge, perturbant notamment les remboursements liés à l’optique, l’audiologie ou les soins dentaires. L’organisme a déclenché une notification auprès de la CNIL et de l’ANSSI, et déclaré l’incident, conformément à la réglementation.

Pour les assurés concernés, la prudence est essentielle :

• Ne pas répondre à des sollicitations suspectes par e-mail ou téléphone.
• Vérifier systématiquement la source avant de fournir des informations sensibles.
• Utiliser uniquement des sites sécurisés et officiels pour saisir ses données.
• Contacter directement sa mutuelle en cas de doute.
• Se tenir informé des mises à jour concernant les mesures de protection mises en place.

Ces conseils sont essentiels pour limiter l’impact du piratage, dans un contexte où la protection des informations personnelles est plus que jamais une priorité.

Un historique préoccupant : Almerys déjà victime de cyberattaques

Ce n’est pas la première fois qu’Almerys subit un incident de cette ampleur. En janvier 2024, une attaque similaire avait révélé les numéros de sécurité sociale de 33 millions de personnes, affectant une part importante de la population française. Malgré les enquêtes menées par la CNIL et le parquet de Paris, les failles persistent.

Le hacker à l’origine de l’attaque revendique l’absence de double authentification sur les systèmes, une lacune élémentaire en sécurité informatique. Cet élément montre la nécessité pour les prestataires en charge des données de santé et des mutuelles d’adopter des normes strictes et des technologies avancées.

Comparaison des données exposées lors des principales cyberattaques de mutuelles

Pour approfondir sur ce sujet, lire les informations détaillées disponibles sur la cyberattaque Almerys-Alan ou les risques liés à la fuite de sécurité sociale chez Almerys.

Maëlys Gauthier

Expert en véhicules électriques et passionnée par l’innovation, je suis spécialisée dans l’univers Tesla depuis plus de cinq ans. À 30 ans, j’accompagne les particuliers et les entreprises dans leur transition vers une mobilité durable, en offrant des conseils sur les modèles, l’autonomie et les infrastructures de recharge. Mon objectif est de rendre l’expérience Tesla accessible et agréable pour tous.