20 millions de cartes Vitale compromises suite à l’attaque contre l’organisme de tiers-payant Viamedis

Étendue des dommages et données sensibles exposées

Même si le nombre exact de personnes touchées n’est pas encore clairement établi, il est certain que cette violation de sécurité représente une importante menace pour les assurés français. Les données compromises incluent des informations telles que les noms, prénoms, dates et lieux de naissance, ainsi que les numéros de Sécurité sociale et les détails concernant les contrats d’assurances santé auprès des organismes concernés.
Heureusement, certaines données importantes, telles que les adresses e-mail, postales et les numéros de téléphone, n’ont pas été compromises lors de cet incident. Cependant, cela ne réduit pas nécessairement les risques potentiels pour les victimes.

• Les données sensibles exposées sont susceptibles d’être monnayées sur le dark web.
• Les assurés pourraient être ciblés par des campagnes de phishing et d’escroquerie.

Le risque de phishing pour les assurés

Les personnes concernées par cette violation de données doivent rester vigilantes face à la possibilité d’attaques de phishing via des e-mails se faisant passer pour des organismes officiels tels qu’Ameli, Mon Espace Santé ou leur mutuelle. L’objectif de ces escroqueries est d’amener les victimes à cliquer sur des liens malveillants qui permettent aux pirates informatiques de télécharger discrètement des logiciels malveillants ou de dérober des informations bancaires.

Mesures prises par Viamedis et autres organismes impliqués

En réponse à l’attaque, Viamedis a rapidement déconnecté sa plateforme de gestion pour minimiser les dommages. Une plainte a été déposée auprès du Parquet, tandis que la CNIL (Commission nationale de l’informatique et des libertés) et l’ANSSI (Agence nationale de la sécurité des systèmes d’information) ont également été informées de l’incident.
Christophe Candé, le PDG de Viamedis, a déclaré lors d’une interview avec l’AFP que la société mène actuellement une enquête pour déterminer l’ampleur de l’atteinte à la confidentialité des données et identifier les failles de sécurité exploitées lors de l’attaque.

Aucune demande de rançon pour l’instant

Il est intéressant de noter qu’aucune demande de rançon n’a été faite jusqu’à présent, ce qui suggère que les pirates informatiques pourraient avoir d’autres motivations. La manière dont l’intrusion a été réalisée demeure également incertaine : il pourrait s’agir d’une faille dans le système de stockage en nuage de Viamedis ou d’un équipement de stockage perdu.

Conseils pour les assurés concernés et prochaines étapes

Les assurés touchés par cette violation de données doivent rester vigilants face aux potentielles tentatives de phishing et d’escroqueries liées à leurs informations personnelles.
Voici quelques conseils pour se protéger :

• Ne cliquez pas sur des liens suspects dans les e-mails et vérifiez toujours l’expéditeur avant de répondre.
• Mettez régulièrement à jour vos logiciels et applications pour vous protéger contre les vulnérabilités de sécurité.
• Utilisez un mot de passe unique et complexe pour chaque compte en ligne.
• Surveillez attentivement vos relevés bancaires à la recherche de transactions suspectes.

Jusqu’à présent, aucune mesure concrète n’a été annoncée pour indemniser ou soutenir les victimes de cette attaque. Les assurés concernés devront donc faire preuve de patience et de prudence en attendant de nouvelles informations et mesures de la part de Viamedis et des différentes mutuelles et assureurs touchés.

Cet incident rappel qu’il est essentiel d’être vigilant dans la gestion de vos données personnelles sur Internet. De plus en plus, de particuliers ou entreprises souscrivent à une assurance cyber dans le but de se protéger contre les effets d’une usurpation d’identité en cas de revente de vos données à des tiers. Nous vous conseillons de vérifier si vos données personnelles ou votre email a déjà été piraté en consultant le guide rédigé par Arnaud Gressel, CEO de RESCO Courtage : https://resco-courtage.com/cyber-assurance/comment-detecter-si-email-est-pirate/

Agents territoriaux : une prévoyance collective obligatoire, financée au moins pour moitié par l’employeur

Deux décrets du 23 octobre 2026 organisent la prévoyance collective obligatoire des agents territoriaux. À partir du 1er janvier 2029, chaque collectivité devra souscrire un contrat à adhésion obligatoire, financé au moins pour moitié par l’employeur et garantissant 90 % de la rémunération nette en cas d’arrêt prolongé. La complémentaire santé reste hors de cette obligation.

11/11/2026

Reste à charge santé : 290 euros par an en moyenne après 70 ans, selon la DREES

Selon un Panorama de la DREES publié le 5 novembre 2026, le reste à charge moyen après remboursement de la Sécurité sociale et de la complémentaire santé s’élève à 150 euros par an. Il atteint 290 euros chez les 70 ans et plus et 870 euros pour 20 % des patients en affection de longue durée.

10/11/2026

Un soin inconnu apparaît sur votre compte Ameli : comment le signaler ?

Depuis le 16 septembre 2026, un remboursement ou un paiement suspect peut être signalé directement depuis la rubrique « Vos paiements » du compte Ameli web.

06/11/2026

Mois sans tabac : combien coûtent réellement les substituts nicotiniques ?

Patchs, gommes ou pastilles : l’Assurance Maladie rembourse à 65 % les substituts nicotiniques prescrits et inscrits sur la liste des médicaments remboursables.

04/11/2026

Toute l'actualité