Entrée dans l'espace public : 23 juin 2022
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
1 000 000 comptes concernés
chiffre avancé par le vendeur sur un espace pirate, proposé pour 6 000 dollars ; l'Assurance Maladie écarte une intrusion sur ameli.fr
Le 23 juin 2022, le Service Veille Zataz repère sur un espace pirate la vente, pour 6 000 dollars, d'une base annoncée comme contenant un million d'identifiants de connexion au site ameli.fr, mots de passe inclus. Le vendeur, connu dans les milieux de malveillance numérique, n'explique pas sa méthode de collecte. Zataz penche pour des campagnes d'hameçonnage usurpant l'Assurance Maladie et relève le caractère invérifiable du volume annoncé. La presse nationale relaie l'alerte fin juin et invite les assurés à changer leurs mots de passe. Début juillet, l'Assurance Maladie indique qu'un piratage du site est peu probable et écarte toute intrusion sur ses systèmes.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Zataz repère la vente d'un million d'identifiants ameli.fr pour 6 000 dollars sur un espace pirate.
La Dépêche relaie l'alerte ; TF1 Info informe le lendemain les assurés sur le changement de mot de passe.
20 Minutes rapporte que l'Assurance Maladie juge peu probable un piratage du site et écarte une intrusion sur ameli.fr.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.