Almerys

https://www.viamedis.net/

Statut : Résolue

Résumé de la Fuite

Date de Découverte	2 février 2024
Type d'information récupérée	Nom, prénom, date de naissance, numéro de sécurité sociale, nom de l'assureur santé, numéro de contrat de l'assureur, référence interne.
Nombre de Comptes Affectés	13 millions de personnes
Pays	🇫🇷 France
Gravité	Critique
Origine de la Fuite	Spear phishing

Vérifier mon email Actions Recommandées

Détails de l'Incident

Le 2 février 2024, Almerys a été victime d'une cyberattaque ciblant ses plateformes de tiers payant. Des cybercriminels ont usurpé les identifiants de professionnels de santé pour accéder aux données sensibles des assurés. Les informations compromises incluent l'état civil, la date de naissance, le numéro de sécurité sociale, ainsi que le nom de l'assureur santé et les garanties souscrites. En revanche, les informations bancaires, médicales et de contact ne sont pas concernées par cette violation.

Dès la découverte de l'incident, Almerys a immédiatement déconnecté la plateforme affectée et pris des mesures de surveillance. Une plainte a été déposée auprès du procureur de la République, et une déclaration a été faite à la CNIL et à l'ANSSI. Les investigations sont en cours pour évaluer l'ampleur de l'attaque. Les autorités collaborent étroitement avec la société pour déterminer l'impact et prévenir toute nouvelle compromission.

Chronologie de l'incident

Découverte : 2 février 2024
Action de Sécurisation : Déconnexion du portail dédié aux professionnels de santé, notification à la CNIL, dépôt de plainte
Résolution Prévue : Mise en place de mesures de surveillance, prévention des nouvelles attaques, investigation en cours, collaboration avec les autorités compétentes

Impact

Type de Données	Données personnelles
Impact Potentiel	Phishing, usurpation d'identité
Qui est touché ?	Les assurés sociaux ayant utilisé les services d'Almerys et leurs familles, ainsi que les professionnels de santé

Vérifiez si votre email a été compromis

Entrez votre adresse e-mail ci-dessous pour savoir si elle a été impliquée dans des fuites de données.

Mesures de Protection

Attention au phishing : Almerys ne vous demandera jamais vos coordonnées bancaires ou personnelles par téléphone ou email. Méfiez-vous des tentatives de phishing.
Ne partagez jamais vos identifiants : Ne communiquez jamais vos identifiants ou mots de passe, même à votre banque.
Changez vos mots de passe : Que vous soyez assuré ou professionnel de santé, modifiez les mots de passe de vos messageries personnelles et professionnelles en utilisant des mots de passe robustes, incluant majuscules, minuscules, chiffres, et caractères spéciaux (€, #, etc.).

FAQ

1) Comment savoir si mes informations sont affectées par cette fuite de données ? Si vous êtes concerné, votre mutuelle ou organisme de santé devrait vous informer directement. Vous pouvez également vérifier sur votre carte d'assuré si le nom d'Almerys est mentionné parmi les prestataires.
2) Quelles données ont été compromises lors de cette fuite ? Les données compromises incluent votre nom, prénom, date de naissance, numéro de sécurité sociale, ainsi que votre nom d’assureur santé et le numéro de contrat. Les informations bancaires, les données médicales et les adresses e-mail ne sont pas concernées.
3) Que fait Almerys pour résoudre cette situation ? Almerys a déconnecté immédiatement le portail concerné, déposé une plainte auprès du procureur et fait une déclaration auprès de la CNIL et de l'ANSSI. Des investigations sont en cours pour déterminer l'ampleur de l'incident.

Section Légale et Communication

Pour plus d'informations, contactez-nous via : redaction@funinformatique.com

Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.