Assurance maladie : des comptes de soignants piratés, les données de 510.000 assurés dérobées

C'est un piratage qui compromet les données de plusieurs centaines de milliers de personnes. 19 professionnels de santé ont été piratés et les données administratives de plus de 510.000 assurés ont ainsi été dérobées, a annoncé jeudi l'Assurance maladie qui a depuis déposé plainte, comme le rapporte l'AFP. 

Cette attaque "détectée la semaine dernière" a permis à "des personnes non autorisées" de se connecter aux comptes "amelipro" de ces 19 soignants, qui sont essentiellement des pharmaciens, et dont les adresses mail "avaient été compromises", a précisé la Caisse nationale d'assurance maladie (Cnam) dans un autre communiqué. 

D'après la Cnam, les pirates ont sans doute récupéré leurs identifiants et mots de passe "sur le darkweb", ce qui leur a permis d'accéder directement à leurs comptes ou de les réinitialiser. À l'aide de robots informatiques, ils ont ensuite pu récupérer "en chaîne" les données d'identité (nom, prénom, date de naissance), numéros de Sécu et informations sur les droits (médecin traitant, prise en charge à 100%) d'au moins 510.000 assurés, qui seront tous "informés individuellement" dans les prochains jours.

Cependant, les fichiers piratés ne contenaient aucune coordonnée de contact ou bancaire, ni données sur les maladies ou la consommation de soins, a indiqué la Cnam qui a également averti la Cnil mercredi avant de déposer plainte jeudi.