Une cyberattaque a frappé Viamedis, société chargée de la gestion du tiers payant pour 84 complémentaires santé, affectant potentiellement les données personnelles de 20 millions d’assurés sociaux. Voici ce qu’il faut savoir sur cette intrusion.
Données exposées
- Données concernées : État civil, date de naissance, numéro de sécurité sociale, nom de l’assureur santé et garanties ouvertes au tiers payant.
- Données non concernées : Information bancaire, coordonnée postale, numéro de téléphone, email.
État des lieux
Le directeur général de Viamedis, Christophe Candé, affirme que le nombre exact d’assurés sociaux touchés n’est pas encore déterminé. Les investigations sont en cours pour évaluer l’ampleur de l’impact de cette cyberattaque.
Impact sur le tiers payant
Malgré la déconnexion temporaire de sa plateforme de gestion, Viamedis assure que les bénéficiaires peuvent toujours utiliser leur carte vitale et leur carte de tiers payant. Seuls certains professionnels de la santé pourraient être affectés par cette interruption, notamment les opticiens et les audioprothésistes.
Nature de l’attaque
Christophe Candé précise qu’il ne s’agit pas d’une attaque par rançongiciel, mais plutôt d’une intrusion dans la plateforme. L’incident aurait débuté par le piratage du compte d’un professionnel de santé.
Réponse de Viamedis
Une plainte a été déposée auprès du procureur de la République. Viamedis a également notifié les autorités compétentes, notamment la CNIL (Commission nationale de l’informatique et des libertés) et l’ANSSI (Agence nationale de la sécurité des systèmes d’information).