Cybersécurité : plus de 33 millions de personnes concernées par des vols de données, selon la Cnil – L'Humanité

La Commission nationale de l’informatique et des libertés (Cnil) a annoncé l’ouverture d’une enquête, mercredi 7 février, après le piratage des opérateurs Viamedis et Almerys, qui assurent la gestion du tiers payant pour des complémentaires santé, conduisant au vol des données de plus de 33 millions de personnes. « Les données concernées sont, pour les assurés et leur famille, l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit », a expliqué dans un communiqué la Cnil, précisant que les informations bancaires, les données médicales ou les remboursements de santé « ne seraient pas concernés ».

Vérifier ses comptes, être prudent sur les sollicitations par mail ou téléphone

Le gendarme de la vie privée en matière numérique, qui affirme ne pas être en mesure d’indiquer qui sont les personnes touchées, assure qu’il vérifiera si Viamedis et Almerys informeront « individuellement et directement l’ensemble des personnes concernées comme le prévoit notamment le règlement général sur la protection des données (RGPD) ».

Au début du mois de février, Viamedis avait déposé une plainte auprès du procureur de la République après avoir découvert une intrusion sur sa plateforme. Son directeur général, Christophe Candé, avait alors révélé qu’un compte d’un professionnel de santé avait été « hameçonné » (faire croire à une victime qu’elle s’adresse, par mail ou téléphone, à un tiers de confiance, une banque, une entreprise, ou une administration par exemple, pour obtenir des informations personnelles).

Si vous êtes une personne concernée, la Cnil vous conseille « d’être prudents sur les sollicitations que vous pourrez recevoir, en particulier s’ils concernent des remboursements de frais de santé », et « de vérifier périodiquement les activités et mouvements sur vos différents comptes ».