Cyberattaque : plus de 150 000 dossiers de santé exposés chez un acteur du tiers payant

Une nouvelle fuite de données sensibles touche le secteur de la santé. Selon le site spécialisé Cyberattaque.org, un fichier attribué à Actil, acteur de la gestion du tiers payant, a été diffusé le 26 octobre 2026 par un pirate informatique. Les informations concernent principalement des prises en charge d'audioprothèses.

Le fichier, publié par un hacker utilisant le pseudonyme Syrv4x, contiendrait plus de 152 000 enregistrements, représentant environ 237 Mo de données.

Après avoir récupéré et analysé cette base, Cyberattaque.org indique avoir identifié précisément 152 186 enregistrements, dont 139 081 différents après suppression des doublons. Au total, 60 790 numéros de Sécurité sociale distincts ont été recensés. Ces chiffres ne signifient donc pas que 152 000 personnes différentes sont concernées. 

Des informations particulièrement sensibles

Contrairement à certaines fuites limitées aux coordonnées des assurés, les données exposées permettraient ici de reconstituer une partie importante de leur parcours de soins.

Le fichier comprendrait notamment les noms, dates de naissance, numéros de Sécurité sociale, organismes complémentaires et numéros d'adhérent, mais aussi des informations relatives aux professionnels de santé, aux prescriptions et aux appareils auditifs délivrés.

Les prix des équipements, les montants remboursés et les restes à charge figureraient également dans la base.

La divulgation de ces informations présente des risques d'usurpation d'identité, de fraude et de tentatives d'hameçonnage particulièrement ciblées, notamment par des messages se faisant passer pour des organismes complémentaires ou des professionnels de santé.

Des données relatives à la déficience visuelle également concernées

Si les dossiers portent essentiellement sur l'audioprothèse, cette fuite concerne aussi indirectement le secteur de la santé visuelle.

Cyberattaque.org a notamment identifié un indicateur de cécité renseigné pour 428 numéros de Sécurité sociale distincts. Ces données peuvent ainsi révéler des informations sur la déficience visuelle de certains bénéficiaires.

Au total, 28 complémentaires santé différentes apparaissent dans les fichiers, ainsi que des milliers d'identifiants de professionnels et de prescripteurs. Les demandes de prise en charge s'échelonnent de 2013 au 24 octobre 2026.

À ce stade, les circonstances exactes de l'extraction des données ne sont pas connues. La présence de plusieurs complémentaires dans le fichier ne signifie pas non plus que leurs systèmes informatiques respectifs ont été piratés.