Entrée dans l'espace public : 5 février 2024 · SIREN 432 788 974
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
33 000 000 personnes concernées
plus de 33 millions de personnes (assurés et leurs familles) — chiffre global annoncé par la CNIL le 7 février 2024 pour l'attaque visant conjointement Viamedis et Almerys ; le périmètre propre à chaque opérateur n'est pas publié
Viamedis, opérateur de tiers payant pour de nombreuses complémentaires santé, est victime fin janvier 2024 d'une intrusion. Elle a été menée par hameçonnage du compte d'un professionnel de santé, selon son directeur général. La violation est rendue publique le 7 février par la CNIL, informée par Viamedis et Almerys. Plus de 33 millions de personnes sont concernées : état civil, date de naissance, numéro de Sécurité sociale, assureur santé et garanties du contrat. Ni données bancaires, ni données médicales. Les complémentaires informent individuellement les assurés ; le parquet de Paris ouvre une enquête préliminaire.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
La Mutuelle Générale informe ses adhérents que Viamedis et Almerys, opérateurs nationaux de tiers payant, ont été la cible d'une cyberattaque.
La CNIL rend la violation publique : plus de 33 millions de personnes concernées au total ; elle ouvre des investigations sur les mesures de sécurité des deux opérateurs.
Le directeur général de Viamedis précise qu'il ne s'agit pas d'un rançongiciel : la plateforme, déconnectée à la découverte de l'intrusion, a fait l'objet d'une plainte.
Le parquet de Paris (section J3) ouvre une enquête préliminaire confiée à la brigade de lutte contre la cybercriminalité ; un formulaire de lettre-plainte est mis en ligne.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.