La mutuelle Solimut Mutuelle de France a confirmé avoir détecté une cyberattaque dimanche matin, sans être en mesure de déterminer l’ampleur exacte de l’incident pour le moment. Cependant, un hacker prétend avoir dérobé les données de 1,2 million d’assurés, un chiffre nettement supérieur aux 550 000 adhérents officiellement recensés par la mutuelle.
Une fuite de données touchant 1,2 million d’assurés chez Solimut
L’écart entre les chiffres fournis par Solimut et les revendications du hacker laisse penser que les données compromises pourraient inclure des informations provenant d’autres partenaires ou de bases de données fusionnées. Dans la foulée de cette intrusion, Solimut a pris des mesures rapides pour isoler l’incident et s’est engagé à informer individuellement chaque membre concerné dès que l’ampleur de la fuite aura été clairement établie.
Le hacker a détaillé plusieurs catégories précises de données qu’il a exfiltrées :
- 1,2 million d’assurés (NIR, numéro de téléphone portable et coordonnées complètes)
- 770 467 comptes bancaires (comprenant IBAN et BIC)
- 3 millions d’adresses postales
- 3 millions d’histoires d’identité
- 1,4 million de dossiers individuels (NIR, numéro de passeport et profession)
- 1,08 million de déclarations de salaires (incluant informations sur les employeurs et données salariales)
- 228 070 dossiers d’identité complets contenant nom, NIR, date de naissance, téléphone, email et IBAN
La présence de données bancaires complètes et de déclarations de salaire rend cette fuite particulièrement préoccupante, allant bien au-delà d’une simple exposition de données d’identité classiques. Solimut a signalé l’incident à l’Autorité de contrôle prudentiel et de résolution, ainsi qu’à la Commission nationale de l’informatique et des libertés (CNIL), conformément à la législation en vigueur après le vol de données personnelles. La mutuelle incite également ses assurés à faire preuve de vigilance face aux tentatives potentielles de phishing pouvant utiliser ces informations volées.
La France sous pression face à la montée des cyberattaques
Cette attaque contre Solimut se produit quelques jours seulement après une autre cyberattaque affectant un prestataire de la Mutuelle Générale de Prévoyance, soulignant ainsi la pression croissante pesant sur le secteur de la santé et de la prévoyance en France.
Le Premier ministre Sébastien Lecornu a exprimé ses inquiétudes quant au fait que trop peu de ministères aient atteint les niveaux de cybersécurité nécessaires à la suite du piratage fiscal. Il a également appelé à la création d’une nouvelle cellule de cybersécurité au sein de l’ANSSI. Cette série de piratages démontre l’attractivité croissante des données françaises pour les cybercriminels, alors même que les défenses numériques du pays demeurent insuffisantes face à l’augmentation de ces intrusions.
