Cyberattaque : la mutuelle Alan appelle ses clients à la vigilance après la fuite de données

L’opérateur tiers payant Almerys, qui sert de prestataire à plusieurs mutuelles françaises telles qu’Alan, MGEN, Harmonie mutuelle ou AG2R, a été victime d’une cyberattaque. Alan a émis un communiqué ce vendredi en fin d’après-midi, signalant que de nombreuses informations, dont certaines sensibles, ont pu être dérobées. Par ailleurs, le nombre de profils touchés n’est pas encore connu.

Les malfaiteurs ont pu accéder à des données sensibles, notamment des informations d’état civil (comme nom, prénom, date et rang de naissance), ainsi qu’au numéro de sécurité sociale et au numéro de contrat. En revanche, l’entreprise assure que certaines informations restent sécurisées, telles que les informations bancaires, de contact (adresse postale, téléphone, e-mail), mots de passe et informations de santé (soins, remboursements).

Alan précise que « la plateforme touchée a été mise hors service afin de stopper l’atteinte aux données ». De plus, l’ACPR (Autorité de contrôle prudentiel et de résolution) et la CNIL (Commission nationale de l’informatique et des libertés) ont été alertées. La liste des profils affectés n’est pas encore disponible, mais l’entreprise a indiqué qu’elle informera « individuellement et directement tous les membres concernés par e-mail ». Alan appelle également ses clients à faire « preuve d’une vigilance accrue dans les prochaines semaines si vous recevez des messages (SMS, vocaux ou e-mails) suspects semblant provenir d’Alan, ou d’autres organismes, notamment s’ils vous demandent des informations ou vous invitent à vous connecter à un site web ». Enfin, il est conseillé d’attendre avant de soumettre une nouvelle demande de prise en charge afin d’éviter d’éventuels délais supplémentaires de traitement.

Une success-story

En dix ans, Alan, l’assureur créé en 2016 par deux ingénieurs, Jean-Charles Samuelian et Charles Gorintin, a su s’imposer sur le marché très encadré de l’assurance santé en entreprise. Ce dernier a bousculé les mutuelles traditionnelles, qui n’avaient pas vu de nouveaux entrants depuis trente ans et peinaient à se moderniser. Dès son lancement, Alan a proposé une complémentaire 100 % en ligne, accompagnée de nombreux services associatifs, et a commencé à séduire principalement les petites entreprises et startups.

Au fil du temps, ce trublion de l’assurance, qui négocie directement avec les entreprises alors que ses concurrents passent souvent par des courtiers, a su trouver sa place sur le marché. À la surprise générale, il est devenu l’un des grands gagnants de la réforme de la protection sociale des fonctionnaires. Depuis 2025, ces derniers doivent bénéficier, comme les salariés du privé, d’une couverture santé collective et prévoyance (décès, invalidité), négociée par leur employeur.