Almerys : une nouvelle cyberattaque qui interroge la résilience du tiers payant - INCYBER NEWS

Meliss@11 - InCyber - 16/06
Après une première fuite de données en 2024, l'opérateur de tiers payant Almerys confirme un nouvel incident visant son site de délivrance des prises en charge. Au-delà du prestataire compromis, l'affaire met en lumière la dépendance des mutuelles, des assureurs et des professionnels de santé envers des plateformes qui concentrent d'importants volumes de données administratives sensibles.
Après une première fuite de données en 2024, l'opérateur de tiers payant Almerys confirme un nouvel incident visant son site de délivrance des prises en charge. Au-delà du prestataire compromis, l'affaire met en lumière la dépendance des mutuelles, des assureurs et des professionnels de santé envers des plateformes qui concentrent d'importants volumes de données administratives sensibles.

Le 26 mai 2026, Almerys a confirmé la compromission de son site de délivrance des prises en charge, après plusieurs alertes adressées aux assurés par des organismes complémentaires. Alan, AG2R La Mondiale et Aesio mutuelle avaient notamment informé leurs bénéficiaires dès le week-end précédent. Le tiers payant permet aux assurés de ne pas avancer certains frais de santé, ce qui impose aux opérateurs concernés de vérifier les droits et les contrats auprès de multiples organismes.

Selon les informations communiquées par les organismes concernés, les données exposées comprennent le nom, le prénom, la date de naissance, le rang de naissance, le numéro de Sécurité sociale, le nom de l’assureur santé, le numéro de contrat ainsi que les dates de début et de fin de couverture. Almerys précise que les coordonnées personnelles, les informations bancaires, les données de santé et les remboursements demeurent hors du périmètre annoncé.

Le site spécialisé FrenchBre...
[Courte citation de 8% de l'article original]