Entre le 31 octobre et le 1er novembre 2026, trois officines françaises ont été visées par des pirates qui revendiquent le vol de quelque 436 000 dossiers de patients. Numéros de Sécurité sociale, ordonnances, dates de naissance et informations de mutuelle figureraient dans les fichiers mis en avant. Pour un assuré, la question n’est pas seulement technique : ces données sont exactement celles qu’utilisent les escrocs pour se faire passer pour l’Assurance Maladie ou pour une complémentaire santé.
Plan de l'article
Ce que l’on sait des attaques #
Selon Le Moniteur des pharmacies, les trois établissements concernés sont la Pharmacie des Congrès à Dijon, la Grande Pharmacie Bailly à Paris et la Pharmacie de la Cigogne à Strasbourg. Le total revendiqué se répartit ainsi : environ 23 000 dossiers pour Dijon, plus de 303 000 pour Paris et environ 110 000 pour Strasbourg.
Le piratage de l’officine dijonnaise a été confirmé par son équipe, et le titulaire a porté plainte. Pour les deux autres, les volumes annoncés restent à confirmer. Un échantillon de 1 000 enregistrements attribué à Dijon, analysé par le site spécialisé FrenchBreaches, contenait 941 numéros de Sécurité sociale, 945 dates de naissance, 751 informations de mutuelle et 334 fiches classées « Enfant ».
À lire Assurance vie : pourquoi le rendement des fonds en euros remonte encore en 2026
Le mode d’intrusion n’est pas établi. Le président de l’USPO, syndicat de pharmaciens, évoque une piste passant par des opérateurs de tiers payant externes, sans la tenir pour certaine. Aucune faille commune aux trois officines n’a été identifiée à ce stade, et plusieurs centaines d’autres pharmacies seraient dans le viseur, sans liste vérifiée.
Pourquoi les informations de mutuelle intéressent les fraudeurs #
Un numéro de Sécurité sociale associé à un nom, une date de naissance et le nom de sa complémentaire permet de rédiger un faux message très crédible. Le courriel ou le SMS cite alors votre vraie mutuelle, parfois un vrai médicament délivré, et invite à « régulariser un remboursement » ou à « mettre à jour votre carte Vitale ». C’est ce degré de précision qui fait tomber des assurés pourtant prudents.
Le tiers payant, qui évite d’avancer les frais à la pharmacie, repose justement sur la circulation de ces informations entre l’officine, l’Assurance Maladie et la complémentaire. Les données de mutuelle sont donc présentes dans les logiciels de presque toutes les pharmacies, ce qui explique leur présence dans les fichiers revendiqués.
Les bons réflexes recommandés par la CNIL #
La CNIL rappelle que l’organisme responsable d’une fuite doit informer les personnes concernées dans les meilleurs délais lorsque la violation les expose à un risque. Elle ne peut pas elle-même dire si vos données figurent dans un fichier piraté, mais vous pouvez interroger directement l’organisme. Elle déconseille les sites qui prétendent vérifier votre présence dans une fuite.
Face aux messages suspects
La consigne principale est simple : ne pas ouvrir les pièces jointes d’un message inattendu, ne pas y répondre, et passer par l’adresse officielle du service, saisie soi-même dans le navigateur, plutôt que par le lien reçu. Cela vaut pour l’espace ameli comme pour l’espace adhérent de votre mutuelle.
Mots de passe et comptes
La CNIL conseille de changer ses mots de passe en commençant par les services importants (messagerie, impôts, banques, achats en ligne), de ne jamais réutiliser le même et d’activer l’authentification multifacteur quand elle est proposée par un service de confiance.
Si vous soupçonnez une usurpation d’identité
Il faut porter plainte rapidement au commissariat ou à la gendarmerie, prévenir ses banques, vérifier si l’on est fiché à la Banque de France et consulter le fichier FICOBA depuis son espace particulier sur impots.gouv.fr pour repérer un compte ouvert à son nom. La plateforme publique Cybermalveillance.gouv.fr propose aussi une fiche réflexe destinée aux particuliers victimes d’une fuite de données personnelles.
Ce qu’il faut surveiller dans les semaines qui viennent #
Pour un assuré, le premier contrôle utile consiste à relire ses relevés de remboursement, sur le compte ameli et sur l’espace de sa complémentaire. Un acte ou une délivrance de médicament que vous ne reconnaissez pas doit être signalé à votre caisse et à votre mutuelle. C’est aussi le moment de vérifier que les coordonnées bancaires enregistrées pour les remboursements n’ont pas été modifiées.
À lire Mutuelle Auchan : ce qu’il faut vérifier avant d’adhérer
Si vous fréquentez l’une des trois pharmacies citées, il est légitime de leur demander si votre dossier fait partie des fichiers concernés. Pensez enfin à vos proches, en particulier aux parents âgés et aux enfants rattachés à votre carte Vitale : la présence de fiches « Enfant » dans l’échantillon montre que les données des mineurs peuvent elles aussi circuler.
Une vigilance qui dépasse ces trois officines #
Tant que l’origine de l’intrusion n’est pas connue, rien ne permet d’affirmer que seules trois pharmacies sont touchées, ni d’en désigner d’autres. Le plus sûr est d’adopter dès maintenant les réflexes rappelés par la CNIL, quelle que soit votre officine : aucun organisme d’assurance santé sérieux ne vous demandera de communiquer un mot de passe par simple lien reçu.
