La mutua sanitaria francese Solimut Mutuelle de France è stata vittima di un attacco informatico lunedì 24 agosto, sei giorni dopo l’attacco cyber che aveva colpito la Mutuelle Générale de Prévoyance. La mutua dichiara che, al momento, non è nota l’entità precisa della violazione dei dati. Ma secondo un sito web specializzato, i dati rivendicati dall’hacker includerebbero le informazioni di oltre 1,2 milioni di assicurati.

Dopo aver rilevato l’attacco nelle prime ore di domenica 23 agosto, “i team della compagnia hanno rapidamente isolato e bloccato l’intrusione” e stanno “ora lavorando per definire con precisione e censire la portata dell’impatto”, ha comunicato la società sul proprio sito web.

Secondo Frenchbreaches — un sito web specializzato nel monitoraggio delle violazioni di dati che ha segnalato per primo l’attacco domenica — i dati sottratti dall’hacker riguarderebbero oltre 1,2 milioni di assicurati. Tra questi figurerebbero 770.467 conti bancari (con codici IBAN e BIC), quasi 3 milioni di indirizzi postali e 1,08 milioni di dichiarazioni salariali.

Da parte sua, Solimut non ha reso noti dati numerici e si è impegnata a contattare gli iscritti potenzialmente coinvolti “non appena i suoi team avranno completato gli accertamenti”. Nel frattempo, raccomanda agli iscritti di “prestare attenzione, nei prossimi giorni, a eventuali sollecitazioni ricevute via e-mail o telefono da soggetti esterni alla mutua”. Sottolineando il “contesto di un’ondata di attacchi informatici che colpiscono sia gli attori del settore sanitario che le istituzioni pubbliche”, Solimut ha dichiarato di aver segnalato l’attacco informatico all’Autorità di vigilanza prudenziale e di risoluzione (ACPR) e, successivamente, alla Commissione nazionale per l’informatica e le libertà (CNIL).
Martedì 18 agosto, anche la Mutuelle Générale de Prévoyance – che conta 480.000 iscritti – ha annunciato di essere stata vittima di un attacco informatico che ha colpito uno dei suoi fornitori di servizi. Secondo Frenchbreaches, l’incidente coinvolgerebbe quasi 200.000 persone e circa 133.000 serie di dati bancari; cifre che la mutua assicuratrice non è stata in grado di confermare. “Non sono coinvolti dati sanitari né informazioni relative a prestazioni, rimborsi o condizioni di copertura“, ha sottolineato la compagnia di assicurazione sanitaria integrativa in una nota, assicurando che “la copertura e l’erogazione delle prestazioni non subiranno ripercussioni”.
© Riproduzione riservata