Une récente fuite de données exploitée par des pirates et révélée par les sites spécialisés Cyberattaque.org et French Breaches a concerné directement des dossiers de prise en charge d’aides auditives.
L’opérateur de tiers payant Actil a confirmé à nos confrères et consœurs de la presse assurancielle avoir été victime d’une fuite de données. Elle s’inscrit dans une nouvelle série de piratages ciblant spécifiquement des acteurs de ce secteur. Pour ce qui concerne Actil, la fuite a eu lieu entre le 25 et le 26 octobre. Elle porterait sur 152 000 enregistrements de données (lignes ou ensembles d’informations regroupées) concernant plus de 60 800 assurés, selon les premières estimations, qui n’ont pas encore été validées par l’opérateur lui-même. Les informations dévoilées sont précises, tant pour l’identité des patients (noms et prénoms, dates de naissance, numéros de Sécurité sociale, numéros d’adhérents…) que pour les prescriptions et prestations (dates de prescription, références de prescripteurs, identifiants Finess d’établissements, types de DM, informations sur les complémentaires santé). Des éléments de facturation et de remboursement figurent aussi dans les données exposées : numéros de factures, montants, prix TTC, bases de remboursement, remises, restes à charge…
Une partie de la fuite touche directement à des délivrances et des prises en charge d’audioprothèse. Les points divulgués comprennent notamment l’attribution à l’oreille droite ou gauche, la classe de remboursement, le modèle d’appareil, la marque… Ils seraient suffisamment précis pour permettre d’en déduire des informations de santé.
Atil a indiqué avoir pris les mesures appropriées dès qu’il a été informé de cette fuite, notamment les signalements aux autorités compétentes, l’information des partenaires et une analyse de sécurité.
