Sécurité sociale : les données de 500.000 assurés dérobées après un piratage

Les comptes informatiques de 19 professionnels de santé, essentiellement des pharmaciens, ont été piratés et les données administratives de plus de 500.000 assurés dérobées, a indiqué jeudi 17 mars l'Assurance maladie, qui a déposé plainte.

L'attaque a été détectée "en fin de semaine dernière", détaille la Caisse nationale d'assurance maladie (Cnam) dans un communiqué du jeudi 17 mars: des "personnes non autorisées" se sont connectées aux "comptes amelipro" de 19 soignants dont "les adresses e-mail avaient été compromises". Contactée par l'AFP, la Cnam précise que les professionnels en question sont "essentiellement des pharmaciens" et explique que les pirates ont sans doute récupéré leurs identifiants et mots de passe "sur le darkweb", ce qui leur a permis d'accéder directement ou de réinitialiser les comptes.

A l'aide de robots informatiques, ils ont ensuite pu récupérer "en chaîne" les données d'identité (nom, prénom, date de naissance), numéros de Sécu et informations sur les droits (médecin traitant, prise en charge à 100%) d'au moins 510.000 assurés, qui seront tous "informés individuellement" dans les prochains jours. En revanche les fichiers piratés ne contenaient aucune coordonnée de contact (adresse, téléphone) ou bancaire, ni données sur les maladies ou la consommation de soins, souligne la Cnam, qui a averti la Cnil mercredi 16 mars avant de déposer plainte le jeudi 17 mars.

L'année dernière, un fichier comportant les données médicales sensibles et confidentielles de près de 500.000 personnes avait déjà été dérobé et diffusé sur internet par des pirates. La fuite d'une ampleur jusque là jamais vue en France avait fait l'objet d'une enquête judiciaire en février 2021. Le fichier piraté comportait 491.840 noms associés à des coordonnées (adresse postale, téléphone, email) et un numéro de sécurité sociale. Ils étaient parfois accompagnés d'indications sur le groupe sanguin, le médecin traitant ou la mutuelle, ou encore de commentaires sur l'état de santé (dont une éventuelle grossesse), des traitements médicamenteux, ou des pathologies (notamment le VIH).

À lire aussi Fuite des données médicales de 500.000 Français : une enquête est ouverte


6medias avec AFP - Capital - jeudi 17 mars 2022
(Article original cliquer ici )