Kannapat / ADOBE STOCK
Des données sensibles, comme le numéro de sécurité sociale, ont pu être collectées lors d’une cyberattaque. Le nombre total de profils touchés n’est pas encore connu.
L’opérateur tiers payant Almerys, qui est prestataire de plusieurs mutuelles françaises, dont Alan, mais aussi MGEN, Harmonie Mutuelle ou AG2R, a été victime d’une cyberattaque. Alan a publié un communiqué ce vendredi en début d’après-midi. De nombreuses informations, dont certaines sensibles, ont pu être dérobées. En plus des données d’état civil (nom, prénom, date de naissance, rang de naissance), les malfaiteurs ont pu accéder au numéro de sécurité sociale et au numéro de contrat, ainsi qu’au nom de l’assureur et aux dates de début et de fin de contrat. Toutefois, l’entreprise assure que les informations bancaires, les informations de contact (adresse postale, téléphone, e-mail), les mots de passe et les données de santé (soins, remboursements) ne sont pas concernées.
De son côté, Alan assure que « la plateforme touchée a été mise hors service afin de stopper l’atteinte aux données » et que l’ACPR (Autorité de contrôle prudentiel et de résolution) et la CNIL (Commission nationale de l’informatique et des libertés) sont informées. En outre, la liste des profils ayant fui n’est pas encore connue. L’entreprise annonce qu’elle informera « individuellement et directement tous les membres concernés par e-mail ». La mutuelle appelle en outre ses clients à « faire preuve d’une vigilance accrue dans les prochaines semaines si vous recevez des messages (SMS, vocaux ou e-mails) suspects semblant provenir d’Alan ou d’autres organismes, notamment s’ils vous demandent des informations ou vous invitent à vous connecter à un site web ». Enfin, elle demande, lorsque cela est possible, « d’attendre avant de soumettre une nouvelle demande de prise en charge. Cela permettra d’éviter d’éventuels délais supplémentaires de traitement ».
Une success-story
En dix ans, Alan, l’assureur créé en 2016 par deux ingénieurs, Jean-Charles Samuelian et Charles Gorintin, est parvenu à s’imposer sur le marché très encadré de l’assurance santé en entreprise, en bousculant les mutuelles traditionnelles, qui n’avaient pas vu de nouveaux venus depuis trente ans et peinaient à se moderniser. Parti en 2016 à l’assaut du marché de l’assurance-santé en entreprise avec une complémentaire 100 % en ligne et de nombreux services associés, Alan, qui emploie 740 personnes, s’est d’abord immiscé chez les petites entreprises et les start-up.
Petit à petit, le trublion de l’assurance, qui négocie directement avec les entreprises alors que ses concurrents passent souvent par des courtiers, fait son trou. À la surprise générale, il est devenu l’un des grands gagnants de la réforme de la protection sociale des fonctionnaires. Depuis 2025, ces derniers doivent bénéficier, comme les salariés du privé, d’une couverture santé collective et prévoyance (décès, invalidité) négociée par leur employeur.