Je m'abonne à la newsletter « Infos »

Le spécialiste du tiers-payant santé Almerys a annoncé avoir été victime d’une cyberattaque ayant entraîné l’exposition de données personnelles de bénéficiaires. L’incident concerne "l’ensemble des clients" et touche principalement le site de délivrance des prises en charge (PEC) utilisé par certains professionnels et établissements de santé, a indiqué l'entreprise dans un communiqué.

Dès la découverte de l’attaque, l’entreprise a activé sa cellule de crise et procédé à la fermeture immédiate du site concerné afin de contenir l’incident. Ainsi "le site PEC a été fermé", ce qui impacte des demandes de prises en charge notamment en optique, en audiologie, en dentaire ainsi que certaines prises en charge hospitalières. "Les parties prenantes concernées ont été immédiatement informées", ajoute le communiqué.

Quelles données sont concernées ?Les investigations menées indiquent que plusieurs catégories de données personnelles ont potentiellement été exposées. Sont concernés : les nom, prénom, date de naissance, numéro de sécurité sociale, nom de l'assureur santé, numéro de contrat de l'assureur ainsi que les dates de début et de fin de couverture, selon l'entreprise.