La mutuelle Solimut victime d'une cyberattaque exposant ses assurés

L'organisme de protection sociale mutualiste subit cette offensive informatique d'ampleur. La structure Solimut a constaté cette intrusion au sein de ses infrastructures numériques durant le week-end. Dès la confirmation de cet accès frauduleux le lundi suivant, la direction a engagé des procédures d'urgence pour bloquer les accès et évaluer les dégâts sur les serveurs contenant les dossiers des adhérents. Les données personnelles de la patientèle et des bénéficiaires se retrouvent désormais directement menacées par cette compromission technique. Les spécialistes de la sécurité informatique s'affairent depuis lors à retracer le parcours des assaillants à travers les systèmes d'information internes.

Sur les forums spécialisés du cybercrime, l'acteur malveillant misere a affirmé détenir des informations particulièrement confidentielles dérobées à l'assureur santé. L'auteur du piratage « revendique 770 467 comptes bancaires (IBAN, BIC et nom du titulaire), 1 244 445 fiches d’assurés avec numéro de Sécurité sociale, près de 3 millions d’adresses postales et plus d’un million de déclarations de salaires. » Ces volumes massifs comprennent ainsi les identifiants de 770 000, mais également 3 millions et 1,08 million. Selon les vérifications relayées par la presse spécialisée et nationale, ces fichiers ont commencé à circuler ou à être proposés contre rançon, accentuant la gravité des risques d'usurpation d'identité pour les sociétaires.

Face à cette situation critique, l'organisme visé a diffusé des déclarations techniques pour rassurer les adhérents. Selon la direction, « en début de journée, les équipes de la mutuelle ont rapidement isolé et mis un terme à l’intrusion et sont désormais mobilisées pour définir et inventorier de façon précise le périmètre touché ». De surcroît, la structure mutualiste Solimut « promet de contacter individuellement les personnes touchées une fois son inventaire terminé. » Conformément aux obligations réglementaires en vigueur lors de violations massives de données, l'incident a fait l'objet d'une déclaration officielle auprès de la Cnil, autorité chargée de veiller au respect de la vie privée, ainsi qu'auprès de l'ACPR, l'organisme chargé du contrôle prudentiel.

Cette alerte opérationnelle avait été précédée par des signalements publics sur les réseaux sociaux dès le week-end. Le compte numérique ZeroBytes avait en effet interpellé publiquement Solimut en évoquant une faille exploitable de type injection SQL. Selon les observations techniques documentées par Next et Frandroid, cette faiblesse informatique aurait permis aux attaquants de s'infiltrer dans les bases de données relationnelles sans déclencher immédiatement les alarmes de surveillance. Les rédactions de Libération, de Le Parisien, de Le Figaro et de Ouest-France ont documenté la propagation de cette faille qui a laissé le champ libre aux fraudeurs pour aspirer des quantités colossales de renseignements personnels.

Cet incident majeur rappelle la fragilité persistante des écosystèmes informatiques français face aux groupes criminels et aux pirates numériques. Quelques jours avant la découverte de cette intrusion chez Solimut, le chef du gouvernement Sébastien Lecornu avait publiquement déploré que « peu de ministères (soient) au niveau requis » face aux cyberattaques. La vulnérabilité touche aussi bien les services de l'État comme l'administration fiscale et la DGFiP que le secteur mutualiste et de prévoyance, représenté notamment par la Mutuelle générale de prévoyance. La sécurisation des coordonnées bancaires et des numéros d'assurance maladie demeure désormais la priorité absolue pour l'ensemble des acteurs nationaux.