Almerys victime d’une nouvelle cyberattaque : des millions de données de santé administrative potentiellement exposées

En plus de douze années passées à analyser les enjeux des contrats d’assurance, j’ai constaté que la cybersécurité est devenue un point central pour les assurés, notamment lorsque les données personnelles et administratives liées à la santé sont en jeu. Almerys, acteur majeur du tiers payant en France, fait une nouvelle fois face à une violation massive de ses systèmes, entraînant la possible exposition de millions de données sensibles. La répétition de ces attaques oblige à une vigilance accrue, car cette fois encore, un grand nombre de complémentaires santé et mutuelles partenaires pourraient être affectés, augmentant les risques pour les assurés. Cette affaire met en lumière les conséquences concrètes sur le fonctionnement des remboursements et sur la protection des informations personnelles, un sujet qui dépasse le simple cadre technique et engage la confiance au cœur du secteur de la santé et de l’assurance.

Une nouvelle cyberattaque majeure touchant un acteur clé du tiers payant

Almerys occupe une place déterminante dans le dispositif du tiers payant en France, facilitant les échanges entre les complémentaires santé, les professionnels de santé et les assurés. Cette structure représente donc un point central sensible, comme le montre la récente attaque qui survient près de deux ans après la violation massive de 2024. Selon les premiers éléments, ce sont des dizaines de millions de données administratives qui ont potentiellement été dérobées, mettant en péril la confidentialité de nombreuses informations personnelles. Le hacker identifié sous le pseudonyme « Lagui » évoque un volume bien supérieur à l’estimation initiale, ce qui pourrait signifier une exposition encore plus étendue qu’anticipée.

Les données compromises : nature et portée

Les informations exposées comprennent principalement l’état civil complet des assurés (noms, prénoms, dates et rangs de naissance), accompagnés des numéros de sécurité sociale, de certains éléments contractuels et des périodes où les contrats étaient actifs. Ces données administratives sont sensibles car elles permettent non seulement d’identifier formellement une personne mais aussi de vérifier son affiliation à un régime. Toutefois, certaines catégories attestées comme la plus critique telles que les coordonnées bancaires, les mots de passe, les données médicales et les remboursements de soins ne semblent pas avoir été touchées selon les déclarations officielles des partenaires affectés, notamment Alan. Cette nuance apporte un éclairage rassurant sur la portée des informations volées, même si la menace générale reste importante.

Conséquences opérationnelles et impact sur les assurés

En réaction immédiate, Almerys a temporairement suspendu son site de prise en charge, ce qui est susceptible de provoquer des retards ou des interruptions dans la validation des tiers payants pour certains professionnels de santé, avec un effet particulièrement remarqué dans des secteurs comme l’optique, l’audiologie et les soins hospitaliers. Pour les assurés, cela peut induire une gêne ponctuelle nécessitant parfois un recours au remboursement classique. En parallèle, la confidentialité compromise expose ces personnes à un risque accru d’usurpation d’identité ou d’escroqueries ciblées, notamment par le biais de phishing massif. Les campagnes frauduleuses s’appuient fréquemment sur ce type de fuites, en exploitant la crédulité des victimes face à des messages imitant les organismes de santé ou d’assurance.

Perspectives et prise en charge judiciaire

Le dossier vient d’être transféré à la brigade spécialisée dans la lutte contre la cybercriminalité de la préfecture de police de Paris, symbole de la gravité et de la priorité accordée à ce type d’atteinte. Cette expertise judiciaire sera essentielle pour mieux circonscrire l’ampleur effective de l’attaque et remonter aux auteurs. Par ailleurs, la multiplicité des ayants droit dans un même contrat – conjoints, enfants – élargit mécaniquement le spectre des individus concernés, un aspect qui n’est pas toujours mis en avant mais qui est déterminant pour évaluer la réalité du nombre de personnes impactées. Cette complexité rend d’autant plus sensible la dimension de protection des données personnelles dans ce secteur.

Dans mon exercice de courtier, je rencontre fréquemment des clients inquiets à la suite de telles atteintes à la confidentialité de leurs données personnelles. Ce que j’observe, c’est que même si une violation de ce type ne porte pas immédiatement sur des données bancaires ou médicales, elle fragilise considérablement la sécurité globale du contrat d’assurance. Mon conseil dans ce cadre : observer strictement les recommandations de prudence face aux sollicitations suspectes et s’informer auprès de sources fiables pour ne pas alimenter les tentatives d’escroquerie, car la vigilance reste le meilleur rempart pour limiter les conséquences de telles fuites.

Cette affaire souligne une fois de plus combien la sécurisation des plateformes essentielles au fonctionnement des services santé et assurance doit être une priorité absolue, tant pour les acteurs que pour les assurés. ZoomAssurance.fr a pour mission d’apporter une information claire, neutre et accessible afin de mieux comprendre ces enjeux complexes.

Note éditoriale : Cet article est rédigé à titre informatif par Simo Adrif, co-fondateur de ZoomAssurance.fr et courtier en assurance enregistré à l’ORIAS. Il ne constitue pas un conseil en assurance personnalisé au sens de l’article L521-1 du Code des assurances. Les tarifs, garanties et dispositions réglementaires mentionnés sont ceux constatés ou en vigueur en 2026 et sont susceptibles d’évoluer. Pour une analyse adaptée à votre situation personnelle, consultez un courtier ou un conseiller indépendant.

Retrouvez l’ensemble de nos analyses sur les Assureur — l’information assurance vérifiée, accessible à tous.