Almerys et Viamedis, deux des principaux opérateurs français de tiers payant, ont été victimes de cyberattaques à cinq jours d’intervalle jeudi 1er et lundi 5 février 2024. Il s’agit des cyberattaques les plus massives recensées à ce jour en France, ayant entraîné le vol de données de 33 millions de personnes. Ces attaques ont ciblé Viamedis et Almerys, qui assurent la gestion du tiers payant pour de nombreuses complémentaires santé et mutuelles. Les victimes de ces piratages ont désormais la possibilité de déposer plainte en ligne, selon le porte-parole du ministère de l’Intérieur le lundi 12 février 2024.
Une enquête préliminaire a également été ouverte au parquet de Paris, confiée à la brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police de Paris. Les faits sont qualifiés d' »atteintes à des systèmes de traitement automatisé de données, collecte frauduleuse de données à caractère personnel et recel de bien provenant d’un délit ».
Les données qui ont fuité incluent des informations telles que les noms, prénoms, dates de naissance, numéros de sécurité sociale et noms des assureurs santé des personnes concernées. Les victimes sont invitées à déposer plainte si elles ont été informées par leur mutuelle que leurs données personnelles ont pu être compromises.
Pour déposer une plainte, un formulaire de lettre plainte électronique peut être utilisé, sans nécessité de se rendre physiquement dans un commissariat ou une gendarmerie. Les opérateurs sont tenus d’informer individuellement et directement tous les adhérents concernés par cette violation de données, conformément au règlement général sur la protection des données (RGPD).
Il est crucial de rester vigilant face à de potentielles tentatives d’hameçonnage (phishing) qui pourraient découler de la divulgation de ces données sensibles. Les escrocs pourraient se faire passer pour des organes officiels et tenter de subtiliser des informations confidentielles telles que des mots de passe, numéros de compte ou coordonnées bancaires.
Il est recommandé de vérifier attentivement les sollicitations électroniques, de rester méfiant en cas de demande d’informations confidentielles, de ne pas ouvrir de pièces jointes suspectes, de ne pas cliquer sur des liens douteux et de vérifier systématiquement l’authenticité des messages reçus. La prudence est de mise pour éviter toute exploitation malveillante des données dérobées.
Les personnes affectées par ces cyberattaques sont encouragées à surveiller de près toute activité suspecte sur leurs comptes et à se tenir informées des mouvements financiers. Il est essentiel de se méfier des sollicitations frauduleuses et de prendre des mesures de sécurité appropriées pour se protéger contre d’éventuelles tentatives d’escroquerie.
