Les assurés de Solimut Mutuelle de France sont concernés par une cyberattaque confirmée par la mutuelle. Solimut a indiqué avoir identifié, isolé et mis fin à l'intrusion le 23 août 2026, et précise que le périmètre touché est en cours d'inventaire. La mutuelle déclare avoir notifié l'ACPR, prévoit de notifier la CNIL dans les délais et informe qu'elle communiquera aux personnes potentiellement concernées à l'issue de ses investigations.
Un acteur a publié le même jour une mise en vente présentée comme la base de gestion de la mutuelle, évoquant une trentaine de tables et plus de treize millions de lignes, correspondant à environ 1,4 million de personnes. Le lot revendiqué contiendrait des données d'identité et de contact, des identifiants administratifs, des coordonnées bancaires, des informations professionnelles et des bénéficiaires, parmi lesquels des mineurs. D'après l'échantillon diffusé avec la publication, aucune donnée de santé ne serait visible. Solimut confirme la cyberattaque et la violation de données personnelles, mais ne confirme pas le vecteur allégué, le volume ni ces catégories détaillées.
Détails techniques :
- Publication annoncée comme issue d'un extranet partenaire, extraction dite obtenue par injection SQL non authentifiée (revendication).
- Dépôt présenté comme contenant une trentaine de tables, plus de 13 millions de lignes.
- Volume revendiqué correspondant à environ 1,4 million de personnes.
- Échantillon diffusé : absence apparente de données de santé.
Données concernées :
- Identité : nom complet, prénom, civilité, date et lieu de naissance
- Coordonnées : adresse postale, ville, code postal, pays, adresse email, numéro de téléphone
- Identifiants administratifs : numéro de sécurité sociale, SIREN, identifiant interne
- Coordonnées bancaires et financières : IBAN, BIC, coordonnées bancaires, montants
- Données contractuelles : données d'adhésion, dossier d'assurance, fiche client
- Données professionnelles et situation familiale
- Données de mineurs, champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise