Début Février 2024, le paysage de la santé a été secoué par une série de cyberattaques visant deux géants du tiers payant. Viamedis et Almerys, respectivement spécialistes du tiers payant pour les assureurs et les mutuelles, ont été les victimes successives de piratages informatiques, mettant en péril la sécurité des données de 33 millions de personnes, selon la commission nationale de l’informatique et des libertés.

Les personnes concernées doivent donc surveiller attentivement leurs e-mails, y compris leurs dossiers de spam, et vérifier régulièrement leur espace personnel sur le site de leur complémentaire santé afin de voir si elles ont reçu un avertissement. Nos confrères précisent qu’il est également possible de contacter directement sa complémentaire santé pour connaître la situation de ses données personnelles.

En plus du numéro de sécurité sociale de leurs victimes, les malfrats ont réussi à obtenir des informations telles que l’état civil, la date de naissance, le nom de l’assureur santé ainsi que les détails des garanties du contrat souscrit.

Connaître les bons réflexes en fonction des sollicitations

Concernant les risques encourus par les victimes de ce piratage massif, il s’agit avant tout d’un risque d’hameçonnage. Les auteurs de cette manœuvre peuvent être amenés à envoyer des e-mails d’arnaque redirigeant vers de faux sites, dans le but de soutirer de l’argent aux ménages, qui auront été appelés à fournir leurs renseignements bancaires.

Lors de la réception de messages électroniques, il est essentiel de rester attentif à plusieurs éléments :

• Vérifier l’expéditeur du message, même s’il semble être d’une source officielle. Les escrocs peuvent usurper l’identité d’organisations légitimes pour tromper les destinataires.
• Se méfier des pièces jointes. En règle générale, les mails envoyés par l’Assurance Maladie ne comportent jamais de pièces jointes.
• Ne jamais répondre à une demande d’informations confidentielles, telles que des données bancaires ou des mots de passe. L’Assurance Maladie ne demande jamais de telles informations par e-mail.
• Éviter de cliquer automatiquement sur les liens contenus dans l’e-mail. Il est préférable de se rendre directement dans la messagerie sécurisée de son compte ameli pour vérifier toute communication officielle.
• Être attentif au contenu et à la rédaction du message. Les fraudes électroniques peuvent souvent être repérées par des fautes de grammaire ou des incohérences dans le texte.

En ce qui concerne l’accès aux services en ligne, il est recommandé de changer régulièrement les mots de passe de connexion en se rendant directement sur le site internet concerné. Par exemple, pour le compte ameli, il faut se rendre sur le site officiel www.ameliconnect.ameli.fr.

Pour les appels téléphoniques ou SMS provenant de numéros inconnus, il est recommandé de ne pas répondre aux éventuelles demandes de communication d’identifiants et de données personnelles et/ou bancaires.

Quelques exemples de fraudes par courriel (e-mail) ou par SMS

Les fraudes par courriel ou SMS prennent diverses formes, parmi lesquelles :

• Proposition d’un service en ligne payant de mise à jour de la carte Vitale, alors que cette mise à jour est totalement gratuite et peut se faire dans la plupart des pharmacies.
• Annonce du renouvellement de la carte Vitale ou de l’arrivée de la carte Vitale 3.
• Notification d’un prétendu remboursement de l’Assurance Maladie avec un lien cliquable.

Il est important de ne pas donner suite à ces tentatives d’escroquerie.

À qui signaler les fraudes et tentatives d’escroquerie ?

Pour signaler un contenu illicite, il est possible de se connecter sur le portail officiel de signalement de contenus illicites www.internet-signalement.gouv.fr.

En cas de réception de pourriel (spam), le site www.signal-spam.fr peut être utilisé.

Pour les SMS suspects, il est possible de les signaler sur le site www.33700.fr ou en envoyant un SMS au 33 700.