Après un premier piratage de l’opérateur de tiers-payant Almerys en 2024, le site French Breaches, spécialisé dans le suivi des innombrables fuites de données en France, annonce que l’entreprise aurait à nouveau été piratée.
A ce stade Almerys n’a pas communiqué sur l’événement. Mais les informations dévoilées par French Breaches indiquent que plus de 44 millions de lignes (dont plus de 15 millions de numéros de sécurité sociale uniques…) seraient bel et bien mises en vente.
Alors que l’enquête lancée par la CNIL sur le piratage de 2024 n’a pas encore porté ses fruits (pas officiellement en tout cas), cette nouvelle fuite de données n’est pas très rassurante à l’heure du vote de l’article 21 de la loi relative à la lutte contre les fraudes qui permet officiellement aux plateformes de tiers-payant de traiter des données de santé à caractère personnel. Si le piratage est confirmé par Almerys, ce qui n’est pas encore le cas à l’heure de l’écriture de ces lignes, cela pourrait avoir une influence (même infime) dans la décision finale du Conseil constitutionnel à propos de cet article 21.
