Ümit Dönmez
08 Février 2024•Mise à jour: 09 Février 2024
- AA / Paris / Ümit Dönmez
Un piratage d'envergure a exposé les numéros de sécurité sociale de près de la moitié des citoyens français. La Commission nationale de l'informatique et des libertés (Cnil) a révélé, ce mercredi, que deux prestataires des complémentaires santé, Viamedis et Almerys, ont été victimes de cette cyberattaque. Les données divulguées incluent l'état civil, la date de naissance, et les détails des contrats d'assurance santé. Cette fuite de données est l'une des plus importantes à ce jour, affectant non seulement les assurés, mais aussi leurs familles. Elle soulève des inquiétudes majeures quant à l'utilisation frauduleuse de ces informations.
De nombreux piratages ont permis l'accès à diverses données d'utilisateurs au cours des dernières années. En 2021, Facebook avait également subi une fuite significative, avec les numéros de téléphone de 20 millions de Français mis en vente par des hackers. Cette violation avait été causée par une faille de sécurité permettant l'extraction de données via l'outil d'importation de contacts.
En août 2023, France Travail (anciennement Pôle emploi) avait perdu les données de 10 millions d'individus, y compris leurs numéros de sécurité sociale. Ces incidents exposent les victimes à des risques d'escroquerie, notamment par le biais de courriels et de SMS personnalisés invitant à cliquer sur des liens malveillants.
La Cnil avait aussi mentionné une fuite chez Deezer en 2019, impliquant 46 millions de comptes français. Bien que les données concernées aient été moins sensibles, l'incident reste préoccupant. Dans un autre épisode survenu, en 2021, une violation a affecté les données de santé de 500 000 Français, incluant des informations médicales détaillées. Dedalus France, l'éditeur du logiciel responsable, a été sanctionné par la Cnil à hauteur de 1,5 million d'euros en avril 2022 pour ces manquements.
Ces multiples incidents de piratage de données soulignent la nécessité d'une sécurité informatique renforcée et d'une vigilance constante face aux risques croissants de cyberattaques. Par ailleurs, les utilisateurs doivent être conscients des dangers potentiels et prendre des mesures pour protéger leurs informations personnelles.
