Article
Selon les éléments fournis à l'AFP par Almerys, l'usurpation d'identifiants et de mots de passe de "certains professionnels de santé clients du service a compromis leur compte et facilité l'accès" au portail Almerys "qui leur est dédié".
Des données personnelles d'assurés sociaux "ont été exposées dans le cadre de cette intrusion", a précisé Almerys, qui n'a pas pu préciser le nombre de personnes concernées.
Les données en cause sont les nom, prénom, date de naissance, rang de naissance (pour les jumeaux), numéro de Sécurité sociale, nom de l'assureur santé, numéro de contrat de l'assureur et une "référence interne".
Les informations bancaires, les données médicales, les détails de remboursement de santé, les coordonnées postales, les numéros de téléphone et les adresses email "ne sont en aucun cas concernés par cette compromission", a précisé la société.
La ROF demande à l’ensemble des plateformes de santé une extrême vigilance
Almerys a "fermé l'accès" de son portail d'accès aux professionnels de santé, mais à l'exception de ce portail, "les services d'Almerys fonctionnent normalement".
Jeudi, Viamedis, concurrent d'Almerys et qui gère le tiers payant de 20 millions d'assurés sociaux, avait annoncé avoir été victime d'une cyberattaque exposant aux intrus des données "limitées" d'assurés sociaux.
Viamedis avait lui aussi déconnecté sa plateforme de gestion, sans pour autant que le tiers payant ne s'interrompe pour les assurés sociaux concernés.
Seuls certains professionnels comme les opticiens et les audioprothésistes étaient impactés par la fermeture de la plateforme.
Le syndicat majoritaire des opticiens, le ROF (Rassemblement des opticiens de France), a demandé aux deux plateformes "de tout mettre en œuvre" pour rétablir le service dans les délais les plus courts.
"Compte tenu de ces deux incidents en moins d’une semaine, le ROF demande en outre à l’ensemble des plateformes de santé une extrême vigilance et des garanties accrues en termes de sécurité des données", a-t-il ajouté.
Avec AFP