Fin janvier 2024, plus de 33 millions de personnes ont vu leurs données compromises après le piratage des deux opérateurs de tiers payant pour complémentaires santé VIAMEDIS et ALMERYS. Les clients concernés ont été avertis directement par mail ou courrier par leur mutuelle.

Les données qui ont été piratées sont les mentions d’état civil, la date de naissance, le numéro de sécurité sociale, le nom de l’assureur et les garanties du contrat souscrit. Mais ces opérateurs ont annoncé que les caractéristiques bancaires, les coordonnées postales, les numéros de téléphone, les adresses mail, ainsi que les informations médicales et de remboursement n’ont pas été volés.

Il est fort possible qu’il ne se passe rien, en pratique, après cette fraude. Mais les risques pourraient principalement être des campagnes d’hameçonnage (phishing) ou dans l’hypothèse la plus grave une usurpation d’identité.

Pour ce qui concerne l’éventualité d’hameçonnage, le seul conseil à retenir est de rester prudent, comme toujours ! En effet, il faudra prêter attention aux mails ou SMS invitant à mettre à jour ses données personnelles, ou la carte vitale, tout comme les incitations à transmettre ses coordonnées bancaires pour recevoir un remboursement de frais de santé.

En réalité, aucune administration ou entreprise ne vous contactera de la sorte, qu’il s’agisse de la sécurité sociale, de la mutuelle, ou même des impôts ou de votre banque.

En cas de doute, il vaut mieux joindre directement l’organisme concerné par les moyens de contact habituel : visite en agence, connexion sur l’espace en ligne sécurisé, message personnel au conseiller.

Finalement, il convient de vérifier régulièrement ses relevés de comptes ou l’espace client, et de contester toute opération non autorisée auprès de l’établissement financier.

Pour ce qui concerne le risque d’usurpation d’identité, il n’y a malheureusement pas de moyen de l’éviter : il faudra réagir le cas échéant, et vous en serez informés bien assez tôt ! Par exemple, si le fraudeur réussissait à souscrire un crédit à la consommation en votre nom, et que les échéances étaient impayées, la société de financement vous relancerait directement pour régulariser la situation. Dans un tel cas, la Banque de France et notre association pourront vous aider à contester l’exigibilité de ce crédit.

Il est possible de déposer plainte plutôt facilement. Pour cela, remplir en ligne la lettre-plainte électronique, la signer et l’envoyer par mail à plainte-befti@interieur.gouv.fr ou par courrier à : Direction de la police judiciaire -BL2C 2024/030 -36, rue du Bastion 75017 PARIS. De manière générale, la transmission à tout destinataire de documents sensibles peut se faire via France transfert (site gratuit et sécurisé de transfert de documents).

Tout récemment, des hackers ont annoncé avoir piraté les comptes de milliers d’allocataires CAF, mais la CAF a indiqué que seuls 4 comptes avaient pu être consultés, après extorsion des mots de passe.

Par précaution, il vaut mieux changer de mot de passe de connexion à l’espace en ligne CAF.

Pour choisir un mot de passe solide et unique, vous pouvez suivre les conseils fournis dans cet article Que Choisir. De toute façon, il est plus prudent de modifier régulièrement ses mots de passe, qu’il y ait eu ou non une fuite de données.

Le fournisseur d’accès internet a lui aussi subi un piratage pour certains clients FREEBOX : ce professionnel a informé les abonnés concernés directement par mail que certaines données personnelles avaient pu être consultées (nom, prénom, numéro de téléphone et adresse postale).

FREE a rassuré les titulaires en confirmant que les coordonnées bancaires, les mots de passe et les coordonnées de mail n’avaient pas été dérobés.

Là encore, la prudence est de mise : il faudra prêter attention aux tentatives de phishing qui pourraient en découler.

L’outil développé par Que Choisir vous permet de reprendre le contrôle sur vos données personnelles. Sur jenesuispasunedata.fr, vous pourrez

Pour échanger ensemble sur le sujet, l’UFC-Que Choisir de NANTES vous propose un nouveau ciné-débat autour du film ʺEffacer l’historiqueʺ. Retenez bien la date du 11 mars 2024 à 20 h, au cinéma Bonne Garde (20 rue Frère Louis 44200 NANTES) : inscription en ligne et détails ici !