Solimut confirme une cyberattaque, mais pas le volume de données

Une cyberattaque et une violation de données sont désormais confirmées

Dans un communiqué publié sur son site, Solimut Mutuelle de France indique avoir identifié une cyberattaque « en début de journée » le dimanche 23 août 2026, ayant entraîné une violation de données personnelles. La mutuelle précise que ses équipes ont rapidement isolé l’intrusion et y ont mis un terme. Elle ajoute que ses services et accompagnements continuent de fonctionner normalement.

La confirmation de Solimut change le statut de l’affaire : il ne s’agit plus seulement d’une revendication publiée sur un forum criminel. Elle ne valide pas pour autant tous les chiffres qui circulent depuis le 22 août. La mutuelle dit encore devoir définir et inventorier précisément le périmètre touché, sans détailler les catégories de données ni le nombre de personnes concernées.

Les adhérents potentiellement touchés doivent être informés

Solimut indique avoir notifié la cyberattaque à l’Autorité de contrôle prudentiel et de résolution, le régulateur du secteur assurantiel. Elle annonce également une notification à la CNIL dans les délais attendus. Surtout, la mutuelle dit qu’elle reviendra vers les adhérents potentiellement impactés une fois ses investigations terminées.

À ce stade, aucun chiffre officiel ne permet de savoir combien d’adhérents, d’anciens adhérents, de bénéficiaires ou de salariés seraient concernés. Cette précision est essentielle : une annonce de cyberattaque confirme un incident, mais ne permet pas de déduire automatiquement que toutes les données revendiquées par un acteur malveillant ont été volées ni qu’elles concernent autant de personnes uniques.

Les chiffres avancés par le pirate restent des revendications

La publication initiale, attribuée au pseudonyme « misere », annonce la vente de plusieurs tables de données présentées comme provenant de Solimut. FrenchBreaches rapporte notamment une table de 1 244 445 fiches d’assurés et une autre de 770 467 comptes bancaires avec IBAN, BIC et nom du titulaire. Cyberattaque.org indique avoir examiné 35 fichiers CSV d’échantillon de 1 000 lignes chacun.

Ces éléments donnent du poids à l’existence d’une publication et à la sensibilité apparente des informations annoncées. Mais les tables peuvent se chevaucher : une même personne peut apparaître dans une fiche d’assuré, un historique, un contrat et une adresse. Les additionner pour annoncer un nombre total de victimes serait trompeur. Solimut n’a confirmé aucun de ces volumes.

Pourquoi la combinaison des données serait préoccupante

Selon la revendication, les bases comporteraient notamment identités, dates de naissance, adresses postales, numéros de téléphone, e-mails, numéros de Sécurité sociale, IBAN, BIC, informations professionnelles, contrats et données de paie. Une table de 228 070 dossiers réunirait même nom, NIR, date de naissance, téléphone, e-mail et IBAN. Ces catégories restent à confirmer par Solimut.

Si elles sont authentiques, leur intérêt pour un escroc vient de leur assemblage. Un faux conseiller qui connaît votre identité, votre numéro, votre contrat ou votre banque peut rendre un appel ou un message beaucoup plus crédible. Un IBAN seul ne permet pas de vider un compte. En revanche, des coordonnées bancaires associées à une identité peuvent servir à préparer des fraudes, des demandes de changement de prélèvement ou des tentatives d’usurpation mieux ciblées.

La méthode d’accès et la date d’extraction ne sont pas connues

Solimut confirme l’intrusion mais ne donne pas le mode d’accès. Les sources consultées ne permettent pas d’établir s’il s’agit d’une faille applicative, d’un compte compromis, d’un prestataire ou d’un autre vecteur. La mutuelle affirme avoir isolé et arrêté l’intrusion détectée, tandis que des affirmations attribuées à d’autres acteurs sur le mode d’attaque ne sont pas confirmées indépendamment.

Cette distinction protège contre les conclusions hâtives. Nous savons qu’un incident a eu lieu et qu’une violation de données personnelles a été identifiée. Nous ne savons pas encore depuis quand l’accès existait, si toutes les données revendiquées sont liées à cet incident, ni si certaines bases pourraient provenir d’une source plus ancienne ou distincte.

Les réflexes utiles face aux faux contacts

Solimut appelle elle-même ses adhérents à la prudence face aux sollicitations par e-mail ou téléphone provenant d’entités externes. Ne communiquez jamais un code reçu par SMS, un identifiant ou un document après un appel inattendu, même si la personne connaît des informations exactes à votre sujet. Raccrochez et contactez la mutuelle, votre banque ou l’organisme évoqué par un numéro que vous avez trouvé vous-même.

Surveillez les messages annonçant un remboursement bloqué, un changement urgent d’IBAN ou une mise à jour de dossier. N’ouvrez pas leur lien. Consultez directement votre espace habituel en tapant vous-même l’adresse du site. Une information personnelle correcte ne prouve plus qu’un interlocuteur est légitime : c’est précisément ce que cherchent à exploiter les arnaques après une fuite.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier le nombre réel de personnes uniques concernées, les catégories exactes de données compromises, ni la présence dans les systèmes de Solimut de tous les champs annoncés par le pirate. Les chiffres de 1 244 445 fiches d’assurés, 770 467 comptes bancaires et 228 070 dossiers combinant plusieurs données restent des revendications, non des chiffres confirmés par la mutuelle.

Nous ne pouvons pas non plus établir la méthode d’accès, la date exacte de l’extraction, l’actualité de chaque donnée, ni le lien précis entre les échantillons décrits par des médias spécialisés et l’incident confirmé par Solimut. Les investigations de la mutuelle, et éventuellement les informations de la CNIL, devront préciser ce périmètre.

Sources : Solimut Mutuelle de France ↗ · Cyberattaque.org ↗ · 01net ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.