Actil, plateforme lyonnaise de tiers payant, a informé les professionnels de santé qu'un incident de sécurité avait entraîné un accès non autorisé à l'une de ses bases de données. Par ailleurs, le 26 octobre 2026, un fichier présenté comme la base de données d'Actil a été diffusé gratuitement sur un forum cybercriminel, dans une revendication. Il porte sur près de 61 000 assurés appareillés pour mieux entendre, en grande majorité âgés de 60 ans ou plus, avec leur numéro de sécurité sociale.
Notification d'Actil aux professionnels de santé, sans date d'envoi, relayée le 29 octobre 2026.
Ce qu'Actil reconnaît
Dans sa notification, Actil indique avoir fermé temporairement son site internet et suspendu les espaces professionnels. L'entreprise dit avoir fait appel à des experts en cybersécurité. Elle précise avoir informé la CNIL. Pour les professionnels, elle limite les données concernées au numéro FINESS et à l'adresse postale. Elle annonce une campagne d'information auprès des bénéficiaires touchés, sans préciser leurs données ni leur nombre. Sa notification ne mentionne pas la revendication, et rien n'y établit que le fichier diffusé provienne de la base concernée.
Actil, la plateforme qui évite d'avancer les frais
Actil est une plateforme lyonnaise de tiers payant et un réseau de soins. Elle est administrée par des complémentaires santé, dont Apicil et Alptis. Quand un assuré achète un appareil auditif chez un audioprothésiste partenaire, c'est elle qui gère la prise en charge avec sa mutuelle : il n'a pas à avancer la part remboursée. Les personnes figurant dans le fichier sont des adhérents de complémentaires santé qui passent par ce service.
Le fichier diffusé le 26 octobre
Le fichier, annoncé à environ 152 000 lignes, serait accessible à tous en téléchargement libre. Selon l'analyse de Fuites Infos, il porte sur des demandes de prise en charge d'appareils auditifs créées entre mars 2013 et le 24 octobre 2026, soit deux jours avant sa mise en ligne. Pour chaque bénéficiaire, il indique le nom, le prénom, la date de naissance, le numéro de sécurité sociale, la complémentaire santé et le numéro d'adhérent. Il détaille aussi l'appareillage, les montants remboursés et ce qui est resté à la charge de l'assuré. Il concerne environ 61 000 personnes distinctes, dont près de neuf sur dix ont 60 ans ou plus. Parmi elles figurent 220 enfants de moins de 18 ans. Environ 6 700 établissements d'audioprothèse y sont cités. Aucune adresse électronique, aucun numéro de téléphone ni aucune coordonnée bancaire n'y figure.
Publication du 26 octobre 2026 : pseudo de l'auteur, nom du forum, extrait de données et liens de téléchargement masqués.
Pourquoi ces données exposent les assurés
Le numéro de sécurité sociale, associé au nom et à la date de naissance, est la clé de nombreuses démarches administratives : il peut servir à usurper l'identité d'une personne auprès d'organismes sociaux ou de sa mutuelle. Le fichier révèle en outre une information de santé, l'appareillage auditif, pour des personnes nommément désignées, dont des enfants. Connaître la mutuelle, le numéro d'adhérent, l'audioprothésiste et le reste à charge d'une personne âgée rend crédible un faux appel ou un faux courrier se présentant comme sa complémentaire ou son centre auditif, même si les coordonnées doivent être trouvées ailleurs. Les audioprothésistes cités peuvent, de leur côté, être visés par des messages se réclamant d'Actil.
Données concernées :
- Nom, prénom et date de naissance des bénéficiaires
- Numéro de sécurité sociale
- Complémentaire santé et numéro d'adhérent
- Appareillage auditif, montants remboursés et reste à charge
- Indicateur de cécité
- Établissements d'audioprothèse et identifiants des prescripteurs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise