Kannapat / ADOBE STOCK
Le prestataire de services Almerys, hébergeur de données pour plusieurs mutuelles françaises, dont Alan, a récemment été victime d’une cyberattaque majeure. Cette intrusion a pu compromettre des données sensibles, notamment des numéros de sécurité sociale. À ce jour, le nombre de profils touchés reste incertain.
Dans un communiqué publié ce vendredi après-midi, Almerys a déclaré que de nombreuses informations sensibles avaient été dérobées. Outre les données civiles telles que le nom, le prénom, la date de naissance et le rang de naissance, les malfaiteurs ont également accédé à des informations critiques telles que le numéro de sécurité sociale, le numéro de contrat, ainsi que le nom de l’assureur et les dates de début et de fin. Cependant, l’entreprise affirme que les informations bancaires, les coordonnées personnelles (adresse postale, téléphone, e-mail), les mots de passe et les données de santé (soins, remboursements) ne sont pas concernées.
Par ailleurs, Alan a rassuré ses clients en indiquant que « la plateforme touchée a été mise hors service afin de stopper l’atteinte aux données ». L’Autorité de contrôle prudentiel et de résolution (ACPR) ainsi que la Commission nationale de l’informatique et des libertés (CNIL) ont été informées de l’incident. L’entreprise a aussi indiqué qu’elle informerait « individuellement et directement tous les membres concernés par e-mail ». Elle appelle ses clients à « faire preuve d’une vigilance accrue dans les prochaines semaines », en particulier s’ils reçoivent des messages suspects, que ce soit par SMS, par voie vocale ou par e-mail, sollicitant des informations ou les invitant à se connecter à un site web.
Enfin, pour éviter des complications supplémentaires, l’entreprise demande à ses clients d’attendre avant de soumettre des demandes de prise en charge, précisant que cela pourrait éviter d’éventuels délais de traitement supplémentaires.
Une success-story du secteur de l’assurance
En dix ans, Alan, l’assureur créé en 2016 par les ingénieurs Jean-Charles Samuelian et Charles Gorintin, a su s’imposer sur le marché rigoureux de l’assurance-santé en entreprise, perturbant ainsi les mutuelles traditionnelles qui peinent à se moderniser. Avec son offre 100 % en ligne et de services associés, Alan a d’abord ciblé les petites entreprises et les start-ups, employant désormais 740 personnes.
Progressivement, cette entreprise disruptive a élargi son empreinte sur le marché, établissant des négociations directes avec les entreprises, contrairement à ses concurrents qui passent généralement par des courtiers. À la surprise générale, Alan s’est également révélé être un acteur clé dans la réforme de la protection sociale des fonctionnaires. Depuis 2025, ces derniers doivent bénéficier d’une couverture santé collective et prévoyance (décès, invalidité), négociée par leur employeur, tout comme les salariés du secteur privé.
À propos de l'auteur
