Le 25 août 2026, un individu opérant sous le pseudonyme « misere » mettait en vente, sur un forum criminel, des fichiers volés deux jours plus tôt à Solimut Mutuelle de France. Le lot proposé était d’une précision redoutable : noms complets, numéros de sécurité sociale, dates de naissance, adresses, coordonnées téléphoniques, courriels — et, pour chaque adhérent ou presque, un IBAN associé à son BIC.
Solimut a reconnu l’intrusion fin août 2026, après que la plateforme FrenchBreaches a diffusé une alerte détaillée. Au total, 770 467 comptes bancaires complets et plus de 1,2 million de fiches d’assurés seraient concernés, selon les éléments publiés par le pirate. La question qui reste entière : combien de ces données ont déjà trouvé acheteur ?
770 467 IBAN : ce que contient exactement le fichier mis en vente
Les données revendiquées par l’attaquant dépassent largement un simple annuaire. Selon les informations diffusées par FrenchBreaches, le lot comprend près de 1,2 million de fiches d’assurés avec leurs coordonnées complètes, 770 467 comptes bancaires comportant chaque fois l’IBAN et le BIC, et près de trois millions d’adresses postales.
Le détail le plus préoccupant concerne les déclarations sociales nominatives : plus d’un million de ces documents, que les employeurs transmettent chaque mois à l’administration, figureraient dans le fichier. Chacun associe un salaire précis à une identité civile. Pour 228 000 personnes, un même bloc réunit le nom, le numéro de sécurité sociale, la date de naissance, le téléphone, l’adresse électronique et les coordonnées bancaires.
Prises séparément, ces informations circulent déjà sur les marchés noirs. Réunies en un seul fichier structuré, elles forment un portrait financier et administratif complet, exploitable immédiatement pour des virements frauduleux ou la construction de faux dossiers de remboursement de soins.
À lire aussi
Pourquoi les mutuelles sont devenues une cible privilégiée des pirates
L’attaque contre Solimut ne surgit pas dans le vide. Quelques jours avant le 23 août 2026, la Mutuelle générale de prévoyance subissait une intrusion comparable, avec environ 200 000 adhérents et 133 018 IBAN potentiellement exposés. Deux mutuelles touchées en l’espace d’une semaine dessinent une logique d’attaque sectorielle.
Ces organismes occupent une position structurellement vulnérable : ils gèrent le tiers payant, centralisent des données de santé, d’identité et de paiement en volumes massifs, mais disposent souvent de moyens de cybersécurité inférieurs à ceux des établissements bancaires. Selon les autorités françaises, chaque fuite dans ce secteur alimente un marché noir déjà saturé de données nationales, où les fichiers de santé et de paiement se revendent à prix élevé précisément parce qu’ils permettent plusieurs types de fraude simultanément.
Ce que risquent concrètement les 228 000 adhérents les plus exposés
Un IBAN seul ne vide pas un compte. Il permet en revanche de créer des mandats de prélèvement frauduleux et de construire des tentatives d’hameçonnage particulièrement crédibles, puisque l’escroc connaît déjà la mutuelle, le nom et parfois le salaire de sa cible.
Pour les personnes dont le numéro de sécurité sociale et les données bancaires figurent dans le même bloc, le risque s’étend à la fraude documentaire : constitution de faux dossiers de remboursement, usurpation d’identité auprès d’administrations, ou encore ouverture de crédits à la consommation en ligne. Ces scénarios ne sont pas théoriques — ils correspondent aux usages documentés des données volées lors de fuites comparables en France ces trois dernières années.
Les réflexes à adopter si vous êtes adhérent de Solimut
Les mesures utiles dans les semaines et mois qui suivent une telle fuite sont les suivantes :
- Surveiller chaque relevé bancaire et signaler immédiatement à votre banque tout prélèvement non reconnu, même de faible montant.
- Vérifier que les mandats de prélèvement actifs sur votre compte correspondent à des contrats réels.
- Ne jamais rappeler un numéro ou cliquer sur un lien reçu par SMS ou courriel au nom de Solimut, de votre banque ou d’un organisme de santé — même si l’expéditeur connaît votre nom et votre situation.
- Déposer une alerte auprès de la Banque de France si vous constatez une tentative d’usurpation d’identité.
- Consulter le site de la CNIL pour suivre les démarches officielles et savoir si votre signalement est éligible à une procédure de réclamation.
Solimut s’est engagée à contacter directement les personnes touchées, sans confirmer à ce stade les chiffres avancés par l’attaquant. Une plainte a été déposée et une enquête judiciaire est ouverte.
Ce que la CNIL et la justice doivent maintenant établir
En vertu du Règlement général sur la protection des données (RGPD), Solimut Mutuelle de France a l’obligation de notifier la fuite à la Commission nationale de l’informatique et des libertés dans les 72 heures suivant sa détection. La CNIL dispose ensuite du pouvoir de contrôler les mesures de sécurité en place avant l’attaque et, le cas échéant, de prononcer une sanction.
L’enquête judiciaire devra déterminer le vecteur d’intrusion — faille applicative, credential stuffing, prestataire compromis — ainsi que l’identité réelle de l’individu opérant sous le pseudonyme « misere ». Ces éléments conditionneront aussi l’évaluation du nombre réel de personnes affectées, que Solimut n’a pas encore confirmé officiellement.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI), qui suit de près la recrudescence des attaques contre le secteur de la santé complémentaire, pourrait être amenée à publier des recommandations spécifiques à destination des mutuelles françaises dans les prochaines semaines.
Votre avis nous aide
La conversation continue
Commentaires