Les cyberattaques sur les acteurs du secteur de la santé se multiplient en 2025, avec une escalade inquiétante des risques informatiques et des compromissions de comptes. Ce dimanche 23 août, la mutuelle Solimut a confirmé une attaque informatique majeure, touchant potentiellement plus de 1,2 million d’assurés. Cette fuite de données illustre la vulnérabilité croissante des institutions face à la cybercriminalité et questionne les mesures de protection des données en place.
Sommaire
Cyberattaque ciblant une mutuelle : 1,2 million de comptes compromis
La mutuelle Solimut a révélé avoir subi un piratage affectant un large volume de données personnelles. Au total, plus d’un million d’adhérents pourraient être concernés, une information confirmée par la plateforme Frenchbreaches qui recense les fuites de données à l’échelle nationale. La nature des données volées souligne la gravité de l’incident :
- 770 467 comptes bancaires avec IBAN et BIC
- Près de 3 millions d’adresses postales
- 1,08 million de déclarations de salaires
Solimut indique avoir rapidement isolé et neutralisé l’intrusion, mais reste encore incertaine quant à l’étendue précise de la fuite. L’ampleur de cette compromission soulève des questions sur la sécurité informatique des mutuelles et la gestion des vulnérabilités face aux attaques sophistiquées.
Contexte récent : une série d’attaques massives dans le secteur public et privé
Cette nouvelle cyberattaque s’inscrit dans une série de piratages majeurs ayant frappé plusieurs plateformes françaises en 2026. À titre d’exemple :
- Fin juin-début juillet 2026 : piratage de la Direction générale des finances publiques (DGFiP) avec le vol de données personnelles de milliers de particuliers et professionnels.
- 20 août 2026 : attaque de la plateforme Alaxione, spécialisée dans la prise de rendez-vous médicaux, entraînant le vol d’IBAN, BIC et numéros de carte Vitale.
- Une semaine avant la mutuelle, le service Bloctel a été piraté avec la fuite de 3 millions de numéros de téléphone.
Ce contexte illustre un durcissement des attaques de cybercriminalité ciblant des infrastructures sensibles, où les risques informatiques prennent une dimension critique.
| Victime | Date | Données compromises | Nombre d’individus impactés |
|---|---|---|---|
| DGFiP | Fin juin – début juillet 2026 | Données fiscales et personnelles | Milliers |
| Alaxione | 20 août 2026 | IBAN, BIC, carte Vitale | Millions |
| Bloctel | Mi-août 2026 | Numéros de téléphone | 3 millions |
| Solimut (Mutuelle) | 23 août 2026 | IBAN, BIC, adresses, salaires | 1,2 million |
Mesures prises par la mutuelle pour renforcer la protection des données
Suite à la découverte de la fuite, Solimut a immédiatement alerté l’Autorité de contrôle prudentiel et de résolution (ACPR). La notification à la Commission nationale de l’informatique et des libertés (CNIL) est en cours et sera réalisée dans les délais réglementaires. La mutuelle s’emploie à :
- Définir précisément le périmètre des données affectées
- Informez individuellement les adhérents concernés
- Mettre en place de nouvelles mesures de sécurité informatique
- Former le personnel aux enjeux de la cybersécurité
Elle invite aussi ses adhérents à la vigilance face aux sollicitations frauduleuses, telles que les mails piégés ou les appels téléphoniques malveillants. Cette précaution est essentielle pour limiter les nouveaux risques liés au piratage, comme le détaille l’article sur les fraudes avec IBAN et mails piégés.
Conseils pour les assurés en matière de cyberattaque et sécurité informatique
Face à une fuite de données massive comme celle de Solimut, les assurés peuvent adopter plusieurs bonnes pratiques pour limiter les conséquences :
- Ne pas répondre aux sollicitations non sollicitées par mail ou téléphone
- Vérifier tout appel entrant se réclamant de la mutuelle
- Surveiller régulièrement ses comptes bancaires pour détecter toute activité suspecte
- Activer l’authentification forte lorsqu’elle est proposée
- Informer rapidement les autorités compétentes en cas de doute
Le lien entre la cybercriminalité et l’assurance montre qu’une meilleure prise de conscience est nécessaire, notamment sur les risques informatiques pouvant affecter aussi bien les particuliers que les institutions. Le secteur de l’assurance doit également adapter son offre, comme le souligne l’analyse sur les risques liés au télétravail.
La vulnérabilité des mutuelles face à la cybercriminalité : un risque à prendre au sérieux
Plusieurs facteurs expliquent la fragilité des mutuelles aux cyberattaques en 2025 :
- Accumulation de données sensibles (identités, coordonnées bancaires, informations salariales)
- Complexité des systèmes informatiques, souvent hétérogènes
- Évolution rapide des modes de piratage et des outils de cybercriminalité
- Manque de formation continue pour prévenir les failles humaines
Ce phénomène est illustré récemment par la fuite de données d’Almerys, une autre institution de santé victime d’une attaque majeure (détails ici). Le défi consiste désormais à renforcer la sécurité informatique tout en garantissant un accès efficace aux services pour les assurés.
Les bonnes pratiques pour réduire la vulnérabilité
- Mettre à jour régulièrement les logiciels de sécurité
- Effectuer des audits internes et externes de cybersécurité
- Former les collaborateurs sur la détection des tentatives d’hameçonnage et autres attaques
- Adopter une politique stricte de gestion des accès et des mots de passe
- Investir dans des technologies avancées de protection des données
Ces mesures impliquent un investissement conséquent, justifié par les enjeux que représente la protection des données dans le secteur de la santé. Elles sont également détaillées dans l’étude sur la protection contre les cyberattaques récente par Tiery Payant.
Article mis à jour : mardi 1 septembre 2026 par Nichola Marier
Moi, c’est Nicholas Marier, spécialiste de l’assurance pro. J’ai toujours aimé protéger les entrepreneurs, mais un jour, une PME m’a invité à fêter son premier million assuré. L’assurance, c’est aussi des histoires de réussite.
