Le spécialiste du tiers payant Viamedis victime d’une cyberattaque

Selon son communiqué, « les données personnelles exposées sont limitées et sont les suivantes : état civil, date de naissance et numéro de sécurité sociale, nom de leur assureur santé et garanties ouvertes au tiers payant« .
« Ni information bancaire, ni coordonnée postale, ni numéro de téléphone, ni e-mail ne sont concernés par cet acte malveillant« , a-t-elle indiqué.

Le directeur général de Viamedis Christophe Candé a indiqué à l’AFP qu’il ne connaissait pas encore le nombre d’assurés sociaux dont les données avaient pu être vues. « A date, nous n’avons pas le nombre » d’assurés « impactés« , « nous sommes toujours en cours d’investigation« , a-t-il indiqué.

A la découverte de l’intrusion, Viamedis a déconnecté sa plateforme de gestion. Cette déconnexion n’empêche pas les assurés sociaux de bénéficier du tiers payant. « Les bénéficiaires pourront continuer à utiliser leur carte vitale et leur carte de tiers payant, et la déconnexion temporaire de plateforme n’aura d’impact que pour certains professionnels de la santé, notamment opticiens et audioprothésistes » a indiqué Viamedis dans son communiqué.

Christophe Candé a précisé qu’il ne s’agissait pas d’une attaque par rançongiciel, mais d’une intrusion dans la plateforme. « Le compte d’un professionnel de santé a été hameçonné« , a-t-il indiqué.

Violation des données des professionnels

La Fédération des pharmaciens d’Officine (FSPS) indique de son côté que la violation des données des professionnels de santé porte sur « la raison sociale, le nom, le prénom, l’adresse électronique, le login Viamedis.net, le numéro de téléphone, l’adresse postale, le RIB, le numéro FINESS, le numéro SIRET, l’appartenance éventuelle à un réseau de soins. »

La Fédération conseille aux pros dans le cas où le mot de passe utilisé pour se connecter au compte Viamedis.net est le même que celui utilisé pour accéder à d’autres sites internet, de modifier ce dernier pour l’ensemble des connexions.

Une plainte a été déposée auprès du procureur de la République, selon le communiqué. « Une notification et une déclaration aux autorités compétentes ont été effectuées (CNIL, ANSSI)« , selon la même source.