Cyberattaque : communiqué Henner
Février 2024
Bonjour à toutes et à tous,
Vous avez peut-être été informé(e)s de la cyberattaque dont ont fait l’objet deux acteurs importants de gestion de tiers payant santé, VIAMEDIS et ALMERYS, ayant entrainé un vol de données personnelles (nom, prénom, date de naissance, numéro de Sécurité sociale, identifiant assureur et/ou gestionnaire, éligibilité au tiers payant santé).
VIAMEDIS et ALMERYS sont des Organismes de Tiers Payant (OTP), mandatées par un réseau de soins pour gérer les prises en charge de certains frais dans le respect des garanties du contrat frais de santé souscrit par l’entreprise.
Ce système permet aux salariés de ne pas avoir à avancer tout ou partie des frais et au professionnel de santé d’avoir, en temps réel, le détail de la couverture dont bénéficie le patient qui vient le consulter.
Notre contrat santé actuel n’est pas rattaché aux organismes de tiers payant qui ont fait l’objet de cette cyberattaque. Ainsi vous n’êtes pas concernés, au titre du contrat santé HENNER, par ce vol de données personnelles.
Toutefois, si vous ou un de vos bénéficiaires étiez affiliés précédemment (dans le cadre d’un autre contrat santé par exemple) à l’un de ces opérateurs de tiers payant, il est en revanche possible que vos données aient fait l’objet de ce vol.
Si c’est le cas, vous recevrez de votre ancien gestionnaire ou assureur une communication pour vous en informer, par mail ou par courrier.
Nous profitons de cet évènement exceptionnel pour vous rappeler toute la vigilance que nous devons avoir chacun et chacune à titre individuel concernant l’utilisation des outils digitaux.
Pour rappel, les gestionnaires ou les organismes de tiers payant ne vous adresseront jamais de pièces jointes dans une communication digitale, ou ne vous demanderont jamais par mail, téléphone ou sms de communiquer vos mots de passe, coordonnées bancaires, numéro d’adhérent ou de Sécurité sociale.
N’ouvrez jamais une pièce jointe ou ne cliquez jamais sur un lien, si vous avez des doutes concernant son expéditeur, et dans le cadre professionnel, signalez le mail à la DSI.
Nous vous recommandons également de modifier régulièrement vos différents mots de passe et de suivre les consignes de robustesse conseillées sur l’ensemble des applications ou sites marchands que vous utilisez.
Nous restons mobilisés pour la protection des données personnelles de toutes et tous.
Bien cordialement