Résumé de la Fuite
| Date de la Fuite |
Non spécifié |
| Date de Découverte |
2 février 2024 |
| Type d'information récupérée |
Nom, prénom, date de naissance, numéro de sécurité sociale, nom de l'assureur santé, numéro de contrat de l'assureur, référence interne. |
| Nombre de Comptes Affectés |
13 millions de personnes |
| Pays |
🇫🇷 France
|
| Gravité |
Critique
|
| Origine de la Fuite |
Spear phishing |
Vérifier mon email
Actions Recommandées
Détails de l'Incident
Le 2 février 2024, Almerys a été victime d'une cyberattaque ciblant ses plateformes de tiers payant. Des cybercriminels ont usurpé les identifiants de professionnels de santé pour accéder aux données sensibles des assurés. Les informations compromises incluent l'état civil, la date de naissance, le numéro de sécurité sociale, ainsi que le nom de l'assureur santé et les garanties souscrites. En revanche, les informations bancaires, médicales et de contact ne sont pas concernées par cette violation.
Dès la découverte de l'incident, Almerys a immédiatement déconnecté la plateforme affectée et pris des mesures de surveillance. Une plainte a été déposée auprès du procureur de la République, et une déclaration a été faite à la CNIL et à l'ANSSI. Les investigations sont en cours pour évaluer l'ampleur de l'attaque. Les autorités collaborent étroitement avec la société pour déterminer l'impact et prévenir toute nouvelle compromission.
Chronologie de l'incident
- Découverte : 2 février 2024
- Action de Sécurisation : Déconnexion du portail dédié aux professionnels de santé, notification à la CNIL, dépôt de plainte
- Résolution Prévue : Mise en place de mesures de surveillance, prévention des nouvelles attaques, investigation en cours, collaboration avec les autorités compétentes
Impact
| Type de Données |
Données personnelles |
| Impact Potentiel |
Phishing, usurpation d'identité |
| Qui est touché ? |
Les assurés sociaux ayant utilisé les services d'Almerys et leurs familles, ainsi que les professionnels de santé |
Mesures de Protection
- Attention au phishing : Almerys ne vous demandera jamais vos coordonnées bancaires ou personnelles par téléphone ou email. Méfiez-vous des tentatives de phishing.
- Ne partagez jamais vos identifiants : Ne communiquez jamais vos identifiants ou mots de passe, même à votre banque.
- Changez vos mots de passe : Que vous soyez assuré ou professionnel de santé, modifiez les mots de passe de vos messageries personnelles et professionnelles en utilisant des mots de passe robustes, incluant majuscules, minuscules, chiffres, et caractères spéciaux (€, #, etc.).
FAQ
- 1) Comment savoir si mes informations sont affectées par cette fuite de données ? Si vous êtes concerné, votre mutuelle ou organisme de santé devrait vous informer directement. Vous pouvez également vérifier sur votre carte d'assuré si le nom d'Almerys est mentionné parmi les prestataires.
- 2) Quelles données ont été compromises lors de cette fuite ? Les données compromises incluent votre nom, prénom, date de naissance, numéro de sécurité sociale, ainsi que votre nom d’assureur santé et le numéro de contrat. Les informations bancaires, les données médicales et les adresses e-mail ne sont pas concernées.
- 3) Que fait Almerys pour résoudre cette situation ? Almerys a déconnecté immédiatement le portail concerné, déposé une plainte auprès du procureur et fait une déclaration auprès de la CNIL et de l'ANSSI. Des investigations sont en cours pour déterminer l'ampleur de l'incident.
À propos de l'auteur
Ahmed EL JAOUARI
Ahmed, fondateur de la plateforme FunInformatique, est diplômé en ingénierie des systèmes informatiques et passionné par la cybersécurité. Avec sa plateforme, il propose des guides pratiques et des tutoriels visuels visant à rendre les technologies numériques accessibles à tous, même aux débutants.
Section Légale et Communication
Pour plus d'informations, contactez-nous via : redaction@funinformatique.com
Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.
