Vol de données en série chez les acteurs du tiers payant

La société Almerys, qui gère le tiers payant pour le compte de mutuelles de santé, a expliqué ce 5 février qu’elle avait été victime d’une intrusion informatique, qui a permis aux pirates d’accéder aux données de ses bénéficiaires (nom, prénom, date de naissance, rang de naissance, numéro de sécurité sociale, nom de l’assureur santé, numéro de contrat de l’assureur). Sans préciser le nombre d’utilisateurs affectés par l’attaque, Almerys assure que “les informations bancaires, les données médicales, les détails de remboursements de santé, les coordonnées postales, les numéros de téléphone et les adresses e-mail ne sont en aucun cas concernés par cette violation” et que l’intrusion n’a pas interrompu le fonctionnement de ses services, à l’exception du portail dédié aux professionnels de santé.

Viamedis un peu plus tôt

Un peu plus tôt, le 1er février, la société Viamedis, filiale du groupe Malakoff Humanis, avait annoncé qu’elle avait été victime d’une cyberattaque. Viamedis assure la gestion du tiers payant de 84 complémentaires santé, soit 20 millions d’assurés sociaux. L’entreprise a expliqué dans un communiqué que les données piratées comprenaient l’état civil, la date de naissance, le numéro de sécurité sociale, le nom de l’assureur santé et les garanties ouvertes au tiers payant, précisant que ni information bancaire, ni coordonnée postale, ni numéro de téléphone, ni e-mail ne sont concernés par cet acte malveillant. Christophe Candé, directeur général de Viamedis, a indiqué à l’Agence France Presse qu’il ne s’agissait pas d’une attaque par rançongiciel, mais d’une intrusion dans la plateforme. Les données concernées par cette cyberattaque peuvent permettre aux pirates de créer des mails d’hameçonnage, imitant de manière très crédible la forme des courriers d’une mutuelle, afin de soutirer aux bénéficiaires de nouvelles informations.