La mutuelle Solimut Mutuelle de France confirme avoir détecté une cyberattaque dimanche en début de journée, sans être en mesure d’en préciser l’ampleur exacte à ce stade. Un hacker revendique pourtant de son côté avoir dérobé les données de 1,2 million d’assurés, un chiffre largement supérieur aux 550 000 adhérents que compte officiellement la mutuelle.
Un piratage de Solimut avec les données de 1,2 million d’assurés
L’écart entre les chiffres officiels de Solimut et les revendications du pirate laisse penser que les données volées pourraient inclure des informations issues d’autres organismes partenaires ou de bases de données croisées. Solimut a rapidement isolé l’intrusion détectée et s’est engagée à informer individuellement chaque adhérent dont les données auraient été compromises, une fois l’ampleur réelle de la fuite établie avec certitude.
Le hacker détaille dans sa revendication plusieurs catégories précises de données exfiltrées :
- 1,2 million d’assurés (NIR, téléphone mobile et coordonnées complètes)
- 770 467 comptes bancaires (incluant IBAN et BIC)
- 3 millions d’adresses postales
- 3 millions d’historiques d’identité
- 1,4 million de fiches individuelles (NIR, numéro de passeport et profession)
- 1,08 million de déclarations de salaires (employeurs et données de paie)
- 228 070 dossiers d’identité complets associant notamment nom, NIR, date de naissance, téléphone, e-mail et IBAN
La présence de coordonnées bancaires complètes et de déclarations de salaires rend cette fuite particulièrement sensible, bien au-delà d’une simple exposition de données d’identité classiques. Solimut a notifié l’incident à l’Autorité de contrôle prudentiel et de résolution puis à la Commission nationale de l’informatique et des libertés (CNIL) conformément à la loi après un vol de données personnelles. La mutuelle invite aussi ses assurés à rester prudents face aux tentatives de phishing qui pourraient exploiter ces informations dérobées.
La France sous pression face à la vague de cyberattaques
Cette attaque contre Solimut intervient à peine quelques jours après une cyberattaque distincte ayant touché un prestataire de la Mutuelle générale de prévoyance, ce qui confirme une pression croissante sur le secteur de la santé et de la prévoyance en France.
Le Premier ministre Sébastien Lecornu a lui-même déploré que trop peu de ministères atteignent le niveau de cybersécurité requis après le piratage des impôts, tout en demandant la création d’une nouvelle unité cyber au sein de l’ANSSI. Cette succession de piratages illustre l’attractivité croissante des données françaises pour les cybercriminels, dans un contexte où les défenses numériques du pays restent insuffisantes face à la multiplication de ces intrusions.
