Cyber-attaque massive au tiers payant : plus de 33 millions de Français victimes de vol de données sensibles - La République des Pyrénées.fr
▻https://www.larepubliquedespyrenees.fr/societe/vie-quotidienne/cyber-attaque-massive-au-tiers-payant-plus-de-33-millions-de
publié le 8 février 2024 à 8h20, modifié à8h29.
Etat civil, numéro de sécurité sociale, informations sur la mutuelle : « plus de 33 millions » de Français sont concernés par un vol de données lors d’une cyber-attaque contre des gestionnaires du tiers payant, a révélé mercredi la Cnil, mais les informations bancaires ou médicales n’en feraient pas partie.
Les victimes sont principalement concernées par le vol d’informations telles que l’état civil, la date de naissance, et le numéro de sécurité sociale, suite à une attaque visant deux gestionnaires majeurs du tiers payant en santé : Viamedis et Almerys.
Les données sensibles dérobées incluent des informations cruciales sur les assurés et leur famille, telles que les détails du contrat d’assurance santé. Cependant, des éléments tels que les informations bancaires ou médicales ne semblent pas avoir été compromises.
Les conséquences de cette violation sont préoccupantes. Les victimes sont appelées à la prudence face à toute communication suspecte, notamment en ce qui concerne les remboursements de frais médicaux. De plus, il est recommandé de surveiller régulièrement les activités sur les comptes pour détecter toute activité inhabituelle.
L’attaque, qui a été facilitée par l’usurpation d’identifiants de professionnels de santé, a été signalée pour la première fois par Viamedis le 1er février. Les investigations sont en cours pour évaluer l’ampleur exacte de l’incident et déterminer si d’autres données pourraient être compromises.
Les spécialistes de la cybersécurité mettent en garde contre le risque potentiel de phishing, où les données dérobées pourraient être utilisées pour des attaques ultérieures. Bien que ces informations puissent sembler avoir peu de valeur, elles peuvent être combinées avec d’autres données pour des attaques sophistiquées.
Les sociétés touchées, Viamedis et Almerys, doivent agir rapidement pour informer individuellement et directement leurs assurés concernés. De plus, des enquêtes sont en cours pour évaluer la conformité des mesures de sécurité mises en place par ces entreprises et garantir la protection des données à l’avenir.
