Vol massif de données : une nouvelle mutuelle victime d'une attaque informatique

Une nouvelle cyberattaque a frappé le secteur des mutuelles en France. L'organisme de complémentaire santé Solimut a confirmé, lundi 24 août 2026, une intrusion au sein de son système informatique.

La détection de cette anomalie remonte au dimanche 23 août en début de journée. Dès l'alerte, les services techniques ont isolé les réseaux compromis afin de mettre un terme définitif à l'intrusion.

Les équipes internes poursuivent désormais un travail d'inventaire complet pour établir avec précision le périmètre des données compromises. Si la direction de la mutuelle n'a pas communiqué pour l'instant le moindre bilan chiffré, le site spécialisé Frenchbreaches, premier avertisseur de cet incident, fait état de revendications alarmantes de la part des pirates.

Un volume de données volées très important

Selon le site spécialisé, la base de données subtilisée regroupe les informations confidentielles de plus de 1,2 million d'assurés. Parmi ces éléments figurent :

• 770 467 IBAN et BIC ;
• Près de 3 millions d'adresses postales ;
• 1,08 million de déclarations de salaires.

L'organisme s'est engagé à informer directement l'ensemble de ses 550 000 adhérents dès la finalisation des enquêtes en cours. Une grande vigilance reste requise de la part des usagers face aux sollicitations suspectes. Des recommandations formelles invitent chacun à se méfier des messages électroniques ou des appels téléphoniques émanant de tiers inconnus.

Des procédures administratives engagées dans un climat sous tension

Conformément à la réglementation sur la protection des données et le contrôle des établissements financiers, Solimut a immédiatement adressé une notification officielle à l'Autorité de contrôle prudentiel et de résolution (ACPR), ainsi qu'à la Commission nationale de l'informatique et des libertés (CNIL).

Cet évènement s'inscrit dans une vague d'offensives ciblées contre le système de santé et les services publics nationaux. Les analyses des experts placent la France parmi les pays les plus exposés aux cyberattaques, une vulnérabilité accentuée par la valeur marchande des données personnelles et par des faiblesses persistantes au niveau des infrastructures de défense.

Le 19 août dernier, à la suite du piratage des services de l'administration fiscale, le Premier ministre Sébastien Lecornu a reconnu les carences de l'État dans ce domaine, constatant un niveau de préparation insuffisant de la part de nombreux ministères face à la menace numérique.