La mutuelle Solimut victime d'une cyberattaque

Une nouvelle mutuelle, Solimut, a confirmé lundi avoir été victime d'une cyberattaque, disant ignorer à ce stade l'ampleur précise de cette fuite de données, susceptible de concerner, selon un site spécialisé, plus de 1,2 million d'assurés. Après détection de cette cyberattaque dimanche «en début de journée, les équipes de la mutuelle ont rapidement isolé et mis un terme à l'intrusion et sont désormais mobilisées pour définir et inventorier de façon précise le périmètre touché», indique la mutuelle sur son site internet.

Selon le site Frenchbreaches spécialisé dans le recensement de fuites de données, qui a prévenu dimanche de cette cyberattaque, plus de 1,2 million d'assurés figureraient dans les données revendiquées par le pirate, parmi lesquelles 770.467 comptes bancaires avec IBAN et BIC, près de 3 millions d'adresses postales ou encore 1,08 million de déclarations de salaires. Solimut Mutuelle de France n'a, pour sa part, mentionné aucun chiffre. Elle s'est engagée à revenir vers ses adhérents «potentiellement impactés dès que les équipes de la mutuelle auront mené leurs investigations à leur terme».

En attendant, ses quelque 550.000 adhérents sont invités à «être prudents dans les prochains jours sur les sollicitations qu'ils pourraient recevoir en cas de prises de contact par mail ou par téléphone d'entités externes à la mutuelle». Soulignant le «contexte de recrudescence des cyberattaques visant des acteurs de santé comme des institutions publiques», Solimut a précisé avoir notifié la cyberattaque à l'Autorité de contrôle prudentiel et de résolution, puis à la Commission nationale de l'informatique et des libertés (Cnil). Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.