Almerys conferma un attacco informatico che ha esposto i dati dei beneficiari del sistema sanitario.

Almerys, società specializzata in pagamenti per conto terzi, ha confermato lunedì di essere stata vittima di un attacco informatico che ha esposto i dati personali dei beneficiari di polizze sanitarie integrative. L'azienda ha dichiarato che l'accesso non autorizzato ha preso di mira il suo sistema online di elaborazione delle richieste di rimborso, utilizzato da alcuni professionisti e istituzioni sanitarie per le richieste di pagamento.

Secondo il gruppo, i dati potenzialmente compromessi includono nomi, cognomi, date di nascita, numeri di previdenza sociale, riferimenti ai contratti di assicurazione sanitaria e periodi di copertura. Tuttavia, Almerys sostiene che le informazioni bancarie, i dati medici, i rimborsi sanitari e le password non siano stati interessati da questa intrusione.

Diverse compagnie di assicurazione mutua sono state colpite dall'incidente.

A seguito della scoperta dell'attacco, il sito interessato è stato temporaneamente chiuso, causando interruzioni in alcuni servizi dei settori ottico, odontoiatrico, audiologico e ospedaliero. L'azienda assicura, tuttavia, che gli altri servizi di pagamento di terze parti rimangono operativi e che i pagamenti delle prestazioni continuano a essere elaborati regolarmente.

Il fornitore di servizi collabora in particolare con diverse importanti organizzazioni complementari come MGEN, Harmonie Mutuelle, AG2R La Mondiale o Alan, che aveva già invitato i propri membri a rimanere vigili questo fine settimana dopo la rivelazione dell'attacco informatico.

La procura di Parigi ha aperto un'indagine.

Almerys dichiara di aver immediatamente implementato misure di sicurezza per neutralizzare gli accessi non autorizzati e limitare le conseguenze dell'attacco. L'azienda ha inoltre informato la Commissione nazionale per l'informatica e le libertà civili (CNIL) e l'Agenzia nazionale francese per la sicurezza informatica (ANSSI).

La procura di Parigi ha aperto un'inchiesta, affidata all'unità specializzata del quartier generale della polizia. Questo nuovo episodio si verifica a più di un anno di distanza da un precedente massiccio attacco informatico che aveva colpito il gruppo all'inizio del 2024.