Vol de données, 33 millions d’assurés concernés par la plus grande violation de données
Dans un communiqué de presse publié par la CNIL (Commission nationale de l’informatique et des libertés), l’organe de contrôle de l’utilisation des données en France, alerte sur une violation de données, concernant 33 millions de personnes à travers le pays.
Quelles données personnelles sont concernées ?
La CNIL a été informée par Viamedis et Almerys de l’attaque informatique dont ils ont été victimes fin janvier. Ces opérateurs, qui assurent la gestion du tiers payant des complémentaires santé, ont vu les données nécessaires à leurs missions être compromises lors de cette violation.
Au total, cette fuite de données concerne plus de 33 millions de personnes. Les données concernées sont, pour les assurés et leur famille, l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit.
Les données telles que les informations bancaires, les données médicales, les remboursements santé, les coordonnées postales, les numéros de téléphone ou encore les courriels ne seraient pas concernées par la violation.
Comment savoir si cette violation de données vous concerne ?
Il appartient à chacune des complémentaires santé faisant appel aux prestataires Viamedis et Almerys d’informer individuellement et directement l’ensemble des personnes concernées comme le prévoit notamment le règlement général sur la protection des données (RGPD). La CNIL assure dans son communiqué, qu’elle mettra toutes les mesures de contrôle “pour que ce soit fait dans les plus brefs délais”.
La CNIL n’est pas en mesure de vous indiquer si vous êtes concerné.
Que pouvez-vous faire si vous êtes concerné(e) par cette violation de données ?
Si vous êtes une personne concernée, la CNIL vous conseille :
- d’être prudent sur les sollicitations que vous pourrez recevoir, en particulier s’ils concernent des remboursements de frais de santé ;
- de vérifier périodiquement les activités et mouvements sur vos différents comptes.
Bien que les données de contact ne soient pas concernées par la violation, il est possible que les données ayant fait l’objet de la violation soient couplées à d’autres informations provenant de fuites de données antérieures.
L’action de la CNIL
Devant l’ampleur de la violation, la présidente de la CNIL annonce avoir “décidé de mener très rapidement des investigations afin de déterminer notamment si les mesures de sécurité mises en œuvre préalablement à l’incident et en réaction à celui-ci étaient appropriées au regard des obligations du RGPD”.
