Nouvelle cyberattaque visant Almerys : encore une atteinte massive aux données personnelles des assurés sociaux

L’opérateur de tiers payant Almerys vient une nouvelle fois d’être victime d’une cyberattaque ayant entraîné une violation de données personnelles de grande ampleur.

Selon les informations communiquées, les données potentiellement exposées concernent notamment l’état civil des assurés (nom, prénom, date de naissance), leur numéro de sécurité sociale, le nom de leur assureur, leur numéro de contrat ainsi que les dates de début et de fin de couverture.

Avec les nouveaux pouvoirs donnés aux complémentaires, notamment via l’article 5 de la PL anti fraude ou le nouvel EBD, de tels dysfonctionnements mettent une fois de plus les données personnelles en réel danger. 

Cette seconde attaque en moins de deux ans révèle l’extrême fragilité d’un opérateur qui semble aujourd’hui incapable d’assurer une protection effective des données personnelles et sociales qui lui sont confiées.

Cette nouvelle intrusion, qui concerne l’ensemble des clients de l’opérateur, a permis un accès non autorisé au site de délivrance des prises en charge (PEC) utilisé par certains professionnels et établissements de santé. En conséquence, « le site PEC a été fermé », perturbant actuellement les demandes de prises en charge dans plusieurs secteurs, notamment en dentaire.

Almerys « prévoit une restauration de sa plateforme de prise en charge d’ici le début de la semaine prochaine (semaine du 1ᵉʳ juin) ».

« En attendant, les professionnels de santé sont invités à adresser les demandes de prise en charge à Almerys par mail à l’adresse mail almerys@almerys.com. »

Au-delà du cas Almerys, cette nouvelle fuite de données interroge plus largement sur l’état de préparation (ou d’impréparation) des acteurs publics comme privés face aux cyberattaques qui se multiplient chaque année, exposant toujours davantage les citoyens à des risques de fraude, d’usurpation d’identité et d’atteinte à leur vie privée.

La Fédération des syndicats dentaires libéraux appelle les autorités compétentes à tirer toutes les conséquences de ces multiples défaillances et à engager un véritable plan d’action national pour renforcer les dispositifs de sécurité des opérateurs publics et privés.