TENDANCES
Comparateur
- AUTO
KultureGeek Internet Cyberattaque : les données de 33 millions d’assurés sociaux ont été volées, la CNIL enquête
Cyberattaque : les données de 33 millions d’assurés sociaux ont été volées, la CNIL enquête
La CNIL confirme un vol de données chez deux opérateurs de tiers payant (Viamedis et Almerys) qui concerne 33 millions d’assurés sociaux français. Une enquête est en cours.
Important vol de données des assurés sociaux
La cyberattaque visant Viamedis et Almerys a eu lieu à la fin janvier. Les deux opérateurs, qui assurent la gestion du tiers payant des complémentaires santé, ont vu les données nécessaires à leurs missions être compromises lors de cette violation.
Au total, cette fuite de données concerne plus de 33 millions de personnes. Les données concernées sont l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit. Les données telles que les informations bancaires, les données médicales, les remboursements santé, les coordonnées postales, les numéros de téléphone ou encore les e-mails ne seraient pas concernées par la violation.
Devant l’ampleur de la violation, la présidente de la CNIL a décidé de mener très rapidement des investigations afin de déterminer notamment si les mesures de sécurité mises en œuvre préalablement à l’incident et en réaction à celui-ci étaient appropriées au regard des obligations du règlement général sur la protection des données (RGPD).
Comment savoir si vous êtes concerné par ce vol de données ? Selon la CNIL, il appartient à chacune des complémentaires santé faisant appel aux prestataires Viamedis et Almerys d’informer individuellement et directement l’ensemble des personnes concernées comme le prévoit notamment le RGPD. La CNIL s’assurera que ce soit fait dans les plus brefs délais.
Début février, Viamedis, qui a déposé une plainte auprès du procureur de la République, avait indiqué avoir déconnecté sa plateforme de gestion à la découverte de l’intrusion, ce qui n’empêchait pas les assurés sociaux de bénéficier du tiers payant. Son directeur général, Christophe Candé, avait expliqué qu’il ne s’agissait pas d’une attaque par ransomware, mais d’une intrusion dans la plateforme. « Le compte d’un professionnel de santé a été hameçonné », avait-il alors révélé.
Un commentaire pour cet article :
Les derniers articles
Oracle mise sur des générateurs à gaz pour alimenter un centre de données colossal
Oracle mise sur le gaz pour son nouveau centre de données Oracle fait un pari audacieux (et controversé) pour contourner les délais...
Orange va couper la 2G en 2026, d’abord dans le Sud-Ouest
Orange a dévoilé son calendrier pour la fin de son réseau 2G, une technologie aujourd’hui dépassée, avec une...
BioShock : Take-Two aurait licencié le tiers des effectifs du studio Cloud Chamber
Le prochain BioShock n’est sans doute pas près de voir le jour : si l’on en croit en effet les bonnes sources de Bloomberg, Take-Two...
Amazon remplacerait Fire OS par Android sur ses futures tablettes
Amazon s’apprête à transformer sa gamme de tablettes Fire en abandonnant son système Fire OS au profit d’une adoption...
Une mise à jour pour le Pixel Buds Pro 2, et un nouveau modèle plus « abordable », le Pixel Buds 2a
Pixel Buds Pro 2 : l’atout de l’IA Google enrichit les fonctionnalités des Pixel Buds Pro 2 via une mise à jour logicielle qui...
Les bons plans live 24h/24
Crucial T705 SSD 4To PCIe Gen5 NVMe M.2 SSD Interne Gaming avec Dissipateur Premium, Jusqu’à 14.100Mo/s, Microsoft DirectStorage, Rétrocompatibilité PCIe 4.0 - CT4000T705SSD5
Corsair MM500 v2 Tissu Hybride Tapis de Souris Grand Format pour Le Jeu – 45cm x 40cm – Revêtement Anti–Éclaboussures – Bords Cousus Anti–Fraude – Base en Caoutchouc Antidérapante – Noir
CORSAIR MM500 v2 Tissu Hybride Tapis de Souris Étendu pour Le Jeu – 93cm x 30cm – Revêtement Anti–Éclaboussures – Bords Cousus Anti–Fraude – Base en Caoutchouc Antidérapante – Noir
Crucial T705 SSD 4To PCIe Gen5 NVMe M.2 SSD Interne Gaming, Jusqu’à 14.100Mo/s, Microsoft DirectStorage, Rétrocompatibilité PCIe 4.0, Disque Dur SSD - CT4000T705SSD3
Acer AES025 E-Scooter, Trottinette électrique pour Adultes, Vitesse maximale de 25 km/h, Patin Pliable avec Frein électrique, Moteur 36 V/500 W, Poids Maximum de 120 kg, Couleur Noir et Vert
Apple iPad Air 11 (M2) : Écran Liquid Retina, 128 Go, Caméra Avant 12 Mpx Horizontale/Appareil Photo arrière 12 Mpx, Wi-FI 6E, Touch ID, Autonomie d’Une journée - Bleu
Apple iPad Air 11 (M2) : Écran Liquid Retina, 1 to, Caméra Avant 12 Mpx Horizontale/Appareil Photo arrière 12 Mpx, Wi-FI 6E, Touch ID, Autonomie d’Une journée - Bleu
ASUS ROG Delta II - Casque Gaming sans Fil (Équipement Officiel de Team Vitality, connectivité tri-Mode, ROG Speednova, membranes de 50mm, jusqu'à 110 Heures d'autonomie de Batterie, légère de 315g)
![image produit Philips Sonicare 5500 - Brosse à dents électrique avec un niveau d'intensité, Alerte de pression, EasyStart, SmarTimer et BrushPacer, Blanc, modèle HX7110/01 [Nouvelle technologie]](https://kulturegeek.fr/comparateur/img_products/163126/brosse-a-dents-electrique-philips-hx711001-serie-5500-blanc-29872_thumb.jpg)
Philips Sonicare 5500 - Brosse à dents électrique avec un niveau d'intensité, Alerte de pression, EasyStart, SmarTimer et BrushPacer, Blanc, modèle HX7110/01 [Nouvelle technologie]
JBL Junior 320 BT, Casque Supra-auriculaire sans Fil pour Enfants, avec Microphone intégré, Bluetooth, Safe Sound, Coussinets Confortables, Set d'autocollants, Design Pliable, Violet
This is the Police
Jeux
The Marble Age
Jeux
VS – Visual Synthesizer
Musique
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
Benny & Joon
Comédie
La cage aux folles
Films étrangers
Manhattan
Classiques
Petites princesses (a.k.a Filles de bonne famille)
Comédie
La blonde contre-attaque
Comédie
De Lovely
Drame
Bananas
Classiques
Bill et Ted sauvent l’univers
Enfants / famille
Et comment cela est il possible qu’à partir du compte d’un simple professionnel de santé, on a accès à l’intégralité des comptes gérés et qu’on puisse les pomper aussi rapidement.
Je ne suis pas expert en sécurité mais là, il y a un gros problème.
D’ailleurs avant d’hameçonner le compte , les pirates ont du faire des investigations sur le système de ces intermédiaires de mutuelles et se rendre compte qu’on pouvait tout pirater à partir d’un simple compte utilisateur.