La mutuelle Solimut a confirmé lundi 24 août avoir été visée par une cyberattaque exposant potentiellement les données de plus d’un million d’assurés. IBAN, adresses postales et déclarations de salaires figureraient parmi les informations dérobées.
L’incident remonte au week-end du 22 au 24 août. Un pirate se présentant sous le pseudonyme « misere » a mis en vente sur un forum spécialisé plusieurs bases de données, dont 770 467 comptes bancaires et 1,08 million de déclarations de salaires.
Une ampleur encore incertaine
Solimut affirme ne pas être en mesure de confirmer l’ampleur exacte de la fuite revendiquée par le pirate. La mutuelle a toutefois averti l’Autorité de contrôle prudentiel et de résolution ainsi que la Cnil, comme l’exige la réglementation.
C’est la troisième mutuelle touchée par une cyberattaque en quelques jours, après une fuite chez la Mutuelle Générale de Prévoyance et une autre exposant les données de la Protection civile.
Ses adhérents sont invités à se méfier de tout appel ou email suspect se présentant comme émanant de la mutuelle.
