Des millions de personnes risquent d’être victimes de fraudes à la suite d’une violation de données dans une société qui gère les paiements en tiers payant pour 84 fournisseurs d’assurance complémentaire.

Viamedis, dont les systèmes gèrent les paiements en tiers payant pour plus de 20 millions de personnes, a annoncé la violation de données le 2 février. Elle compte parmi ses clients Carte Blanche Partenaires, Itelis, Kalixia et Santéclair.

« A ce jour, nous ne savons pas précisément combien de personnes ont été affectées, l’affaire est toujours en cours d’investigation », a déclaré à l’AFP Christophe Candé, PDG de Viamedis.

Quelles données ont été piratées ?

La fuite contient des informations sensibles que les escrocs peuvent utiliser pour des tentatives d’hameçonnage, y compris les données personnelles :

• Nom
• Etat civil
• Date de naissance
• Numéro de sécurité sociale
• Nom de l’assureur
• Droits de paiement pour les traitements en cours.

« Aucune information bancaire, adresse postale, numéro de téléphone ou courriel n’a été concerné par cet acte de piratage », a déclaré Viamedis dans son communiqué.

Viamedis précise que le programme piraté a été déconnecté, ce qui pourrait avoir un impact sur les paiements de tiers avec les opticiens et les audioprothésistes.

Cependant, la société affirme que la plupart des gens devraient pouvoir utiliser leur carte Vitale et leur carte de paiement tiers comme d’habitude.

Viamedis a déposé une plainte auprès de la police et a officiellement informé l’autorité française de protection des données. Commission nationale de l’informatique et des libertéscomme cela est exigé dans de tels cas de violations de données.

En savoir plus : Sept escroqueries très répandues dont il faut se méfier en France

Que puis-je faire pour rester en sécurité ?

Bien que les escrocs n’aient pas glané d’adresses électroniques ou de numéros de téléphone à partir de la faille de Viamedis, ils peuvent facilement recouper les données divulguées avec des informations provenant d’autres sources.

Ils utiliseront probablement ces informations pour créer un profil de personnes à marquer d’une pierre blanche pour les tentatives de « phishing ciblé », par lesquelles les escrocs se font passer pour une banque ou une compagnie d’assurance et tentent de convaincre les gens de payer des frais inattendus, des primes, des amendes ou des dettes oubliées.

Les personnes qui s’inquiètent pour leurs données devraient éviter de répondre aux courriels et aux appels téléphoniques, mais plutôt appeler directement les organisations en utilisant les coordonnées disponibles auprès de sources officielles.

En savoir plus

Cet outil en ligne vous aide à vous prémunir contre l’usurpation d’identité en France

Il sera plus facile de demander une assurance maladie complémentaire gratuite ou moins chère en France