L’opérateur tiers payant Almerys, partenaire de nombreuses mutuelles françaises telles qu’Alan, MGEN, Harmonie Mutuelle ou AG2R, a été victime d’une cyberattaque. La mutuelle Alan a réagi rapidement en publiant un communiqué pour informer ses clients. Cette attaque a potentiellement exposé des informations sensibles, bien que l’étendue exacte des dégâts soit encore en cours d’évaluation.
Les données qui auraient pu être compromises incluent l’état civil des assurés (nom, prénom, date de naissance, rang de naissance), le numéro de sécurité sociale, le numéro de contrat, le nom de l’assureur, ainsi que les dates de début et de fin de contrat. Cependant, Alan tient à rassurer ses clients en affirmant que les informations bancaires, les coordonnées de contact (adresse postale, téléphone, email), les mots de passe et les données de santé (soins, remboursements) n’ont pas été affectées par cette intrusion.
Suite à la découverte de la brèche, la plateforme touchée a été immédiatement mise hors service pour stopper toute exfiltration de données. L’Autorité de Contrôle Prudentiel et de Résolution (ACPR) et la Commission Nationale de l’Informatique et des Libertés (CNIL) ont été informées de l’incident. Alan s’engage à informer individuellement et directement par email tous les membres concernés une fois la liste des profils ayant fuité établie.
En attendant, Alan exhorte ses clients à la plus grande vigilance. Il est conseillé de se méfier des messages (SMS, vocaux ou emails) suspects qui pourraient sembler provenir d’Alan ou d’autres organismes, surtout s’ils demandent des informations personnelles ou incitent à se connecter à un site web. La mutuelle recommande également d’attendre, si possible, avant de soumettre une nouvelle demande de prise en charge afin d’éviter d’éventuels retards de traitement.
