Imaginez un instant que votre clé d’accès aux services de santé, votre confident numérique dans le domaine médical, soit soudainement entre les mains d’un inconnu. C’est une réalité pour 33 millions de Français dont les numéros de carte Vitale ont été dérobés suite à un acte de cyber malveillance visant deux poids lourds de la gestion de santé, Viamedis et Almerys. Cette intrusion numérique met en lumière l’ampleur des dangers qui guettent nos données les plus sensibles et soulève une question angoissante : quelles menaces planent sur notre intimité digitale ?
Vol de données sensibles : une brèche béante
Une alerte rouge pour la confidentialité des citoyens français a été déclenchée lorsque Viamedis et Almerys, deux structures clés de l’administration de santé touchant 20 millions de personnes pour la première, ont rapporté un accès non autorisé dans leur systèmes informatiques.
Ce bris de sécurité a entraîné une fuite de données personnelles critiques telles que :
- l’identité complète des assurés
- leurs dates de naissance
- leur affiliation à une compagnie d’assurance et
- leurs numéros de sécurité sociale.
Le gendarme de la protection des données, la Cnil, a confirmé l’étendue de cet incident le 7 février, marquant ainsi le début d’une ère d’incertitude pour les victimes.
Les conséquences pourraient être désastreuses, bien plus que lors de piratage de console de jeux vidéos car les cybercriminels, armés de ces renseignements, pourraient orchestrer des campagnes de phishing ciblées, se faisant passer pour des mutuelles légitimes afin de soutirer d’autres informations, notamment financières.
La confiance, pierre angulaire de la relation entre assureurs et assurés, est ici gravement ébranlée, exposant les victimes à des risques financiers et psychologiques d’ampleur.
Risque d’usurpation
Au-delà du simple vol d’information, nous faisons face à une menace encore plus pernicieuse : l’usurpation d’identité.
Les numéros de sécurité sociale, ces sésames de notre vie administrative et médicale, constituent une monnaie d’échange prisée dans les bas-fonds numériques. Ces données, couplées à des informations complémentaires d’identification récupérées lors du piratage, ouvrent aux malfrats la porte de l’usurpation d’identité, un crime aux répercussions souvent irréversibles pour les victimes.
Les professionnels comme les chercheurs en cybersécurité, tirent la sonnette d’alarme : les données de santé sont particulièrement recherchées pour leur valeur marchande élevée, alimentant ainsi une économie parallèle et illégale florissante.
Se retrouver dépouillé de ses données personnelles est d’autant plus alarmant qu’il est techniquement impossible de modifier son numéro de sécurité sociale. Une fois ces informations diffusées, les victimes se retrouvent impuissantes et confrontées à un processus de réparation long et laborieux en cas d’usurpation d’identité.