Encore une mutuelle visée par une cyberattaque : le point sur le tiers payant

Le secteur de la complémentaire santé fait face à une nouvelle fuite massive de données. Cette fois, la victime est la Mutuelle Générale de Prévoyance (MGP), qui compte 480 000 adhérents en France.

Les faits

L’intrusion a touché un sous-traitant technique de la mutuelle, et non ses serveurs internes. Parmi les informations susceptibles d’avoir été dérobées figurent des :

• Données d'identification (identités complètes, coordonnées directes)
• Données administratives (fiches d'adhésion)
• Coordonnées bancaires (numéros IBAN)

Une plainte a été déposée et une enquête judiciaire est ouverte.

Plus de 133 000 IBAN piratés

D’après les informations relayées par le site FrenchBreaches, le hacker a revendiqué la mise en vente de deux tables de données provenant de la Mutuelle Générale de Prévoyance. Celles-ci contiendraient notamment 198 127 noms complets uniques, 133 018 IBAN, 45 771 numéros de téléphone et 24 489 adresses e-mail.

Les données de santé et le tiers payant préservés

Si cet événement secoue à nouveau la confiance des professionnels de santé dans la sécurité des flux, l’audit technique apporte quelques informations rassurantes. Votre activité ne sera pas impactée : « aucune donnée de santé et aucune information relative aux prestations, aux remboursements ou aux garanties n'est concernée », a insisté la MGP. De même, aucune copie de pièce d'identité et aucun numéro de carte bancaire n’ont fuité.

La facturation des tiers payants et le versement des prestations se poursuivent normalement en magasin.

Le rappel sécurité : la fraude au RIB en magasin

Si vous recevez un e-mail ou un courrier vous demandant de modifier les coordonnées bancaires de la mutuelle pour vos prochains virements de tiers payants, ne modifiez rien sur la plateforme. Appelez systématiquement votre interlocuteur habituel sur son numéro certifié pour valider le changement.