Des documents de gestion santé d’assurés de Malakoff Humanis circulent depuis le week-end du 17 octobre 2026 : ils proviennent d’une cyberattaque contre un prestataire de gestion du groupe, et exposent surtout leurs titulaires à des tentatives d’arnaque ciblées.
- Un pirate a mis en ligne 16 556 documents liés à des assurés du groupe de protection sociale.
- L’attaque visait IGA Gestion, un délégataire qui gère environ 2 000 assurés, et date du mois d’août.
- Les fichiers contiennent des numéros de Sécurité sociale, des remboursements et plus de 800 mentions d’IBAN.
- Le risque principal : de faux messages de « régularisation » ou de changement de coordonnées bancaires.
Plan de l'article
Que s’est-il passé exactement ? #
Selon L’Assurance en mouvement, un pirate se présentant sous le nom de « ChimeraZ » a publié le 17 octobre une base de 16 556 documents concernant des assurés de Malakoff Humanis. Il la décrit lui-même comme « partielle ».
Le groupe n’a pas été attaqué directement. La brèche vient d’IGA Gestion, un délégataire de gestion qui administre pour son compte environ 2 000 assurés. Malakoff Humanis indique avoir eu connaissance de l’incident dès le 11 août 2026, avoir notifié la CNIL et prévenu les personnes concernées à ce moment-là.
Le média spécialisé Acuité situe la diffusion publique des fichiers au dimanche 18 octobre. Les deux sources s’accordent sur un point : le périmètre exact reste à établir, et les analyses se poursuivent.
Quelles données sont concernées ? #
D’après les analyses relayées par la presse spécialisée, les documents mêlent trois types d’informations. D’abord l’identité : noms, prénoms, dates de naissance, adresses et numéros de Sécurité sociale.
Ensuite des éléments bancaires : plus de 800 entrées contiennent un IBAN, lié aux flux de remboursement des prestations. Enfin des pièces de santé : dossiers de tiers payant, historiques de remboursements en optique, dentaire et pharmacie, accords de prise en charge hospitalière.
À lire Cures thermales : le budget de la Sécu 2027 veut confier la facture aux complémentaires santé
Les documents les plus récents dateraient des 7 et 8 août 2026, ce qui colle avec la date de détection annoncée par le groupe. Plusieurs points restent flous, notamment le volume réellement détenu par l’attaquant et la correspondance entre les 16 556 fichiers et les quelque 2 000 assurés gérés par le prestataire.
Pourquoi ce type de fuite intéresse les escrocs #
Un numéro de Sécurité sociale ou un relevé de remboursement ne permet pas, seul, de vider un compte. En revanche, il rend un message frauduleux très crédible. Un escroc qui connaît votre date de naissance, votre dernier remboursement de lunettes et le nom de votre complémentaire n’a plus besoin de deviner.
Acuité cite deux scénarios attendus : les fausses demandes de modification d’IBAN, et les faux courriels de « régularisation de prestations » qui réclament un paiement ou une connexion à un faux espace adhérent. Les opticiens et autres professionnels de santé en tiers payant sont aussi visés par ces tentatives.
Malakoff Humanis rappelle qu’aucun conseiller ne demandera jamais de mot de passe ou de code de sécurité par téléphone, SMS ou e-mail.
À lire Assurance vie : les cotisations reculent en août 2026 mais restent en hausse sur l’année
Les bons réflexes si vous êtes assuré du groupe #
Le premier réflexe est de ne jamais agir depuis un lien reçu. Pour vérifier un message qui parle de votre contrat, passez par l’application ou l’espace client que vous utilisez d’habitude, ou par le numéro inscrit sur votre carte de tiers payant.
Méfiez-vous de toute demande de changement de coordonnées bancaires que vous n’avez pas initiée. Un remboursement « bloqué » qui exige un petit paiement pour être débloqué est un grand classique de l’hameçonnage.
Surveillez vos relevés de remboursements et vos comptes bancaires dans les semaines qui viennent. Un mouvement inconnu, même minime, se signale à la banque sans attendre.
Si vous recevez un message suspect, la plateforme publique Cybermalveillance.gouv.fr détaille la marche à suivre et les signalements possibles. Le site de la CNIL explique de son côté quelles obligations pèsent sur un organisme victime d’une violation de données.
À lire Assurance auto et habitation : des hausses de 3 à 7 % annoncées pour 2027
Une série noire pour les complémentaires santé #
L’affaire s’ajoute à une liste déjà longue cette année. L’Assurance en mouvement recense la mutuelle Solimut fin août, la fédération FNIM début septembre, puis le groupe MGEL mi-septembre. Dans la plupart de ces cas, les volumes avancés par les pirates n’ont pas été confirmés par les organismes.
Malakoff Humanis avait déjà été touché indirectement en février 2024, lors de l’attaque contre Viamedis, opérateur de tiers payant de nombreuses complémentaires. Le schéma se répète : ce ne sont pas toujours les assureurs eux-mêmes qui cèdent, mais leurs sous-traitants de gestion.
Pour l’assuré, la leçon est la même quel que soit l’organisme : vos données de santé circulent chez plusieurs intermédiaires, et la vigilance face aux messages trop bien renseignés reste la meilleure protection.
Questions fréquentes #
Mon contrat Malakoff Humanis est-il forcément concerné ?
Non. La fuite vient d’un prestataire qui gère environ 2 000 assurés pour le compte du groupe. Le groupe dit avoir informé les personnes concernées dès le mois d’août.
À lire Mutuelle dentaire pas chère : comment choisir la meilleure couverture à petit prix
Faut-il changer de complémentaire santé ?
Une fuite chez un sous-traitant ne justifie pas, à elle seule, une résiliation : aucun organisme n’est à l’abri. Les bons réflexes face aux messages suspects comptent davantage.
Que faire si j’ai cliqué sur un lien douteux ?
Changez immédiatement le mot de passe de votre espace adhérent, prévenez votre banque si vous avez saisi des coordonnées bancaires, et suivez les conseils de Cybermalveillance.gouv.fr.
