Une entreprise qui gère les paiements à des tiers pour 84 fournisseurs de recharges s’est fait voler ses données

Des millions de personnes risquent d’être victimes de fraude après une violation de données dans l’entreprise qui gère les paiements à des tiers pour 84 assureurs complémentaires.

Viamedis, dont le système de tiers payant concerne plus de 20 millions de personnes, a annoncé une fuite de données le 2 février. Parmi ses clients figurent Carte Blanche Partenaires, Itelis, Kalixia, Santéclair.

« Pour l’instant, nous ne savons pas exactement combien de personnes sont concernées, l’enquête est toujours en cours », a déclaré à l’AFP Christophe Candé, PDG de Viamedis.

Quelles données ont été piratées ?

La fuite contient des informations sensibles que les fraudeurs peuvent utiliser pour des tentatives de phishing, notamment des informations personnelles :

• Nom
• État civil
• Date de naissance
• Numéro de carte d’identité
• Nom de l’assureur
• Droit au paiement pour un traitement en cours.

« Aucune information bancaire, adresse postale, numéro de téléphone ou email n’est associée à cet acte de piratage », a indiqué Viamedis dans un communiqué.

Viamedis a déclaré que le programme piraté avait été déconnecté, ce qui pourrait avoir eu un impact sur les paiements de tiers auprès des optométristes et des audioprothésistes.

Cependant, la société a déclaré que la plupart des gens devraient pouvoir utiliser les cartes Vitale et les cartes de paiement tierces comme d’habitude.

Viamedis a porté plainte à ce sujet et en a officiellement informé l’Observatoire français de la protection des données. Commission Nationale de l’Information et des Libertéscomme requis en cas de violation de données.

Lire la suite : Sept arnaques courantes à surveiller en France

Que puis-je faire pour rester en sécurité ?

Bien que les fraudeurs n’aient obtenu aucune adresse e-mail ou numéro de téléphone grâce à la faille Viamedis, ils ont pu facilement recouper les données divulguées avec des informations provenant d’autres sources.

Ils utiliseront probablement ces informations pour créer des profils d’individus qui seront signalés pour des tentatives de « phishing ciblé », dans lesquelles les fraudeurs se font passer pour des banques ou des compagnies d’assurance et tentent de convaincre les gens de payer des frais, primes, amendes ou dettes oubliées inattendus. .

Le conseil aux personnes préoccupées par leurs données est d’éviter de répondre aux e-mails et aux appels téléphoniques, mais de contacter directement l’organisation en utilisant les coordonnées disponibles auprès de sources officielles.

En savoir plus

Cet outil en ligne vous aide à prévenir l’usurpation d’identité en France

Demander une assurance maladie française complémentaire gratuite ou moins chère est devenu plus facile