17 mars 2026 · 5 min de lecture · Par DYLETH

Une attaque d'une ampleur inédite en France

En l'espace de quelques heures, une cyberattaque a compromis les systèmes informatiques de prestataires gérant des tiers-payant pour des millions de Français. Les données touchées incluent des informations particulièrement sensibles : nom, prénom, date de naissance, numéro de sécurité sociale, nom du médecin traitant, nom de la mutuelle, et dans certains cas, des données relatives aux garanties de couverture.

Ce type d'attaque — ciblant non pas les organismes publics directement, mais leurs prestataires privés — illustre une tendance lourde de la cybercriminalité : attaquer les maillons les plus faibles de la chaîne pour atteindre les données les plus précieuses.

Pourquoi les données de santé sont si précieuses

Pour un cybercriminel, les données de santé valent bien plus que des coordonnées bancaires. Une carte bancaire peut être bloquée en quelques minutes. Un numéro de sécurité sociale, un nom, une date de naissance et des informations médicales — ces données ne changent jamais. Elles permettent :

• L'usurpation d'identité complète : ouvrir des comptes bancaires, souscrire des crédits, créer des entreprises fictives au nom de la victime
• Le phishing ultra-ciblé : contacter la victime en se faisant passer pour sa mutuelle, son médecin ou la CPAM avec des informations exactes qui rendent la fraude plus crédible
• La fraude à l'assurance : se faire rembourser des soins fictifs en utilisant l'identité de la victime
• La revente sur le dark web : les données médicales se monnayent entre 10 et 50 fois plus cher que les données bancaires classiques

À la différence d'une fuite de mots de passe, une fuite de données médicales n'a pas de remède simple. On ne peut pas "changer" son numéro de sécurité sociale.

Les obligations légales des entreprises victimes

En vertu du RGPD, toute entreprise victime d'une violation de données personnelles doit :

• Notifier la CNIL dans les 72 heures suivant la découverte de l'incident
• Informer les personnes affectées "dans les meilleurs délais" lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés
• Documenter la violation et les mesures prises

Dans le cas de cette attaque, la CNIL a été saisie et a ouvert une enquête. Les organismes concernés ont progressivement commencé à notifier les victimes, mais le délai entre la découverte de l'attaque et la notification reste un sujet de préoccupation.

Ce que vous devez faire maintenant

Si vous avez été informé que vos données ont été compromises — ou si vous pensez l'être :

• Soyez en alerte maximale aux appels et SMS : dans les mois qui suivent une fuite, les tentatives de phishing et de vishing ciblées augmentent fortement. Toute personne vous contactant en se présentant comme votre mutuelle, votre médecin ou la CPAM doit être vérifiée avant de divulguer quoi que ce soit.
• Vérifiez vos remboursements : consultez régulièrement votre compte Ameli et les relevés de votre mutuelle pour détecter des soins qui vous auraient été imputés sans votre connaissance.
• Déposez une main courante : cela crée un historique utile si une usurpation d'identité survient ultérieurement.
• Activez les alertes de votre banque : toute tentative d'ouverture de crédit à votre nom sera ainsi détectée rapidement.

Le vrai problème : la sécurisation des sous-traitants

Cette attaque pointe une faiblesse structurelle du système de protection des données en France et en Europe : les grandes organisations publiques investissent dans leur cybersécurité, mais leurs prestataires et sous-traitants — souvent des PME — n'ont pas les mêmes ressources. Or, ces prestataires accèdent aux mêmes données sensibles.

La réglementation européenne NIS2, entrée en vigueur progressivement depuis 2023, impose désormais aux organisations dites "essentielles" d'inclure la cybersécurité de leurs fournisseurs dans leur gestion des risques. Mais la mise en conformité prend du temps.

En attendant, la vigilance individuelle reste le seul rempart immédiat. DYLETH protège votre téléphone contre les tentatives de phishing, smishing et vishing qui suivent inévitablement les grandes fuites de données — notamment les appels frauduleux exploitant les informations volées pour paraître légitimes.

Conclusion

15 millions de Français. Ce chiffre ne devrait pas être un simple titre de journal. Derrière chaque donnée exposée, il y a une personne réelle, potentiellement exposée pendant des années à des tentatives de fraude personnalisées. La fuite est passée. La vigilance, elle, doit rester.