On sait désormais combien de Français seraient impactés par la cyberattaque qui a touché Viamedis et Almerys, deux sous-traitants qui s’occupent du tiers payant des mutuelles. Selon la CNIL, les données de 33 millions de Français seraient dans la nature. Comment savoir si vous faites partie des victimes et que pouvez-vous faire ?
Cyberattaque mutuelle : 1 Français sur 2 touché, que faire ?
Par
Modifié le 9 février 2024 à 13h04
50%Près de la moitié des Français seraient impactés par la cyberattaque qui a touché Viamedis et Almerys.
Cyberattaque sur les mutuelles : un Français sur deux serait concerné
La cyberattaque qui a frappé Viamedis et Almerys au début du mois de février 2024, deux géants de la gestion du tiers payant pour les complémentaires santé, a jeté un froid sur la sécurité des données personnelles en France. Selon les informations communiquées par la Commission nationale de l'informatique et des libertés (Cnil), cette « intrusion » malveillante a exposé les données de plus de 33 millions de Français. « Les données concernées sont, pour les assurés et leur famille : l'état civil, la date de naissance et le numéro de Sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit », précise la Cnil, soulignant l'ampleur de la fuite d'informations.
Cette attaque n'est pas le fruit d'un rançongiciel classique, mais résulte d'une technique d'hameçonnage ciblée sur les comptes des professionnels de santé, qui a permis aux cybercriminels d'accéder au compte d'un professionnel de santé, comme le précise Christophe Candé, directeur général de Viamedis. La société a néanmoins précisé que les informations bancaires, les données médicales, les détails de remboursement de santé, les coordonnées postales, les numéros de téléphone et les adresses email « ne sont en aucun cas concernés par cette compromission ».
Comment savoir si l'on fait partie des victimes et que faire ?
L'impact de cette cyberattaque dépasse le cadre de la simple violation de données. Il ouvre la porte à des risques conséquents d'usurpation d'identité pour près d'un Français sur deux. Pour les personnes inquiètes de savoir si elles sont concernées par cette cyberattaque, nous vous conseillons de vous rapprocher directement de votre assurance santé pour savoir si cette dernière travaille avec l'un des deux prestataires affectés (Viamedis - Almerys).
La Cnil et l'Assurance maladie alerte également sur les risques de tentatives d'hameçonnage, plus communément appelées phishing. Le maître mot : la prudence. Autrement dit, méfiez-vous des sollicitations que vous pourriez recevoir, en particulier des emails, des SMS ou des appels téléphoniques. Partez du principe que si ces derniers appellent à une action immédiate, c'est qu'il s'agit est probablement d'une arnaque. Méfiez-vous des pièces jointes, des liens, ainsi que des QRcode. Ne donnez jamais vos informations confidentielles, même si le destinataire semble être un organisme officiel. L'Assurance maladie ne communique que via sa messagerie disponible sur votre compte Ameli, ou par voie postale. Enfin, n'hésitez pas à changer vos mots de passe, en particulier si vous avez tendance à utiliser le même pour vos différents comptes en ligne.