Des assurés dont l'organisme complémentaire s'appuie sur Almerys pour le tiers-payant pourraient voir leur numéro de sécurité sociale exposé. Alan a confirmé le 23 mai 2026 un incident de sécurité, après avoir été informé la veille par Almerys d'un problème touchant sa plateforme de tiers-payant. Une base attribuée à Almerys est par ailleurs mise en vente, selon une revendication, avec environ 15,5 millions de numéros de sécurité sociale uniques, un volume qu'Almerys n'a pas confirmé officiellement.
Almerys, un intermédiaire du tiers-payant santé
Almerys exploite une plateforme de tiers-payant santé, le mécanisme qui permet aux assurés de ne pas avancer certains frais de santé. Les personnes concernées n'ont généralement pas de relation directe avec Almerys : leurs informations y figurent par l'intermédiaire de leur organisme d'assurance, comme c'est le cas pour les assurés d'Alan.
Numéros de sécurité sociale et liens entre assurés
La base mise en vente compterait de l'ordre de 44 millions de lignes. Les données potentiellement exposées portent sur l'état civil, le numéro de sécurité sociale, les numéros de contrat et les dates de couverture, avec de possibles liens entre les assurés et leurs ayants droit, c'est-à-dire les proches couverts par le même contrat.
Le numéro de sécurité sociale est attribué à vie et ne se change pas après une fuite. Associé au nom, à la date de naissance et aux informations de contrat, il permet de se faire passer de façon crédible pour un organisme de santé ou d'assurance, et peut appuyer des tentatives d'usurpation d'identité. Les liens entre assurés et ayants droit exposent en outre la composition des familles couvertes.
Almerys avait déjà été concernée en 2024, avec Viamedis, par une fuite de plus de 33 millions de personnes signalée par la CNIL.
Détails techniques :
- Environ 44 millions de lignes annoncées, dont environ 15,5 millions de numéros de sécurité sociale uniques
- Volume non confirmé officiellement par Almerys
- Information transmise par Almerys à Alan le 22 mai 2026, incident confirmé par Alan le 23 mai 2026
- Précédent : fuite de 2024 avec Viamedis, plus de 33 millions de personnes selon la CNIL
Données concernées :
- Nom complet
- Date de naissance
- Numéro de sécurité sociale
- Dossier d'assurance (numéros de contrat, dates de couverture)
- Données de santé
- Situation familiale (liens entre assurés et ayants droit)
- Identifiant interne
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise