Une nouvelle mutuelle, Solimut, victime d'une cyberattaque

Une nouvelle mutuelle, Solimut, a confirmé lundi avoir été victime d’une cyberattaque, disant ignorer à ce stade l’ampleur précise de cette fuite de données, susceptible de concerner, selon un site spécialisé, plus de 1,2 million d’assurés.

Après détection de cette cyberattaque dimanche « en début de journée, « les équipes de la mutuelle ont rapidement isolé et mis un terme à l’intrusion » et sont « désormais mobilisées pour définir et inventorier de façon précise le périmètre touché », indique la mutuelle sur son site internet.

Selon le site Frenchbreaches spécialisé dans la recension de fuites de données, qui a prévenu dimanche de cette cyberattaque, plus de 1,2 million d’assurés figureraient dans les données revendiquées par le pirate, parmi lesquelles 770.467 comptes bancaires avec IBAN et BIC, près de 3 millions d’adresses postales ou encore 1,08 million de déclarations de salaires.

Solimut Mutuelle de France n’a, pour sa part, mentionné aucun chiffre. Elle s’est engagée à revenir vers ses adhérents « potentiellement impactés dès que les équipes de la mutuelle auront mené leurs investigations à leur terme ».

En attendant, ses quelque 550.000 adhérents sont invités à « être prudents dans les prochains jours sur les sollicitations qu’ils pourraient recevoir en cas de prises de contact par mail ou par téléphone d’entités externes à la mutuelle ».

Soulignant le « contexte de recrudescence des cyberattaques visant des acteurs de santé comme des institutions publiques », Solimut a précisé avoir notifié la cyberattaque à l’Autorité de contrôle prudentiel et de résolution, puis à la Commission nationale de l’informatique et des libertés (Cnil).

Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l’attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.

Après la révélation d’un piratage massif du fisc, le Premier ministre Sébastien Lecornu a reconnu et déploré le 19 août que « peu de ministères (soient) au niveau requis » face aux cyberattaques.

Il a aussi demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi) de constituer une « nouvelle unité cyber » pour assurer une « réponse opérationnelle plus réactive ».

Mardi dernier la Mutuelle générale de prévoyance, qui compte 480.000 adhérents, a confirmé avoir été victime d’une cyberattaque ayant touché l’un de ses prestataires, sans pouvoir déterminer quelles données ont été compromises.