La mutuelle Solimut a été visée par une cyberattaque identifiée le dimanche 23 août 2026, entraînant une violation de données personnelles qui pourrait concerner plus de 1,2 million d’assurés, selon les chiffres revendiqués par le pirate et relayés par la presse. Solimut Mutuelle de France, qui a confirmé l’incident et prévenu les autorités, n’a pas validé ces volumes : ses équipes indiquent avoir « rapidement isolé et mis un terme à l’intrusion » et préviennent individuellement, par un courriel nominatif, chaque adhérent réellement touché. Des données auraient déjà été mises en vente sur un forum cybercriminel, d’après L’Argus de l’assurance et Génération-NT.
En bref #
- 23 août 2026 : Solimut Mutuelle de France identifie une cyberattaque en début de journée et stoppe l’intrusion ; l’ACPR est notifiée le jour même, la CNIL dans les délais réglementaires.
- Le pirate revendique plus de 1,2 million de fiches d’assurés, dont 770 467 coordonnées bancaires (IBAN/BIC) — des chiffres non confirmés par la mutuelle.
- Les adhérents concernés sont prévenus par un courriel nominatif détaillant les données compromises : pas de courriel, pas de fuite vous concernant, indique Solimut.
- Les remboursements fonctionnent normalement ; le principal risque immédiat est l’hameçonnage ciblé (faux conseillers, faux remboursements, fausse carte Vitale).
Ce que l’on sait de l’attaque #
Selon la foire aux questions publiée par Solimut, la mutuelle a identifié le dimanche 23 août 2026 une cyberattaque « ayant entraîné une violation de données personnelles ». Le mode opératoire est décrit sans fard : « un service en ligne a été détourné par des personnes malveillantes et a permis la fuite de données sensibles ». Le service compromis a été arrêté dès la découverte, l’ensemble des services en ligne a été vérifié et l’espace adhérent a été coupé quelques jours, le temps de sécuriser les accès. Des analystes cités par La Revue du Digital évoquent une injection SQL, une piste que la mutuelle n’a pas commentée.
Solimut a notifié l’incident dès le 23 août à l’ACPR, l’autorité de contrôle du secteur, puis à la CNIL, conformément au délai de 72 heures imposé par l’article 33 du RGPD pour toute violation de données, rapportent Orange Actualités et La Revue du Digital. L’information individuelle des personnes touchées — l’autre obligation du RGPD, prévue par son article 34 — passe par des courriels nominatifs précisant, cas par cas, les données compromises.
À lire Hibou : Espèces, Comportement et Protection
Quelles données ont fuité, et lesquelles n’ont pas fuité ? #
C’est le point le plus sensible, et il faut distinguer deux discours. Côté pirate, un cybercriminel opérant sous le pseudonyme « misere » revendique sur un forum spécialisé un butin considérable : plus de 1,2 million de fiches d’assurés, 770 467 comptes bancaires avec IBAN et BIC, près de 3 millions d’adresses postales, environ 1,08 million de déclarations de salaires et quelque 228 000 fiches complètes combinant nom, numéro de Sécurité sociale, date de naissance, téléphone, courriel et IBAN, selon les décomptes concordants de Génération-NT, d’Orange Actualités et de La Revue du Digital.
Côté mutuelle, aucun de ces chiffres n’est confirmé. Solimut se borne à reconnaître la violation de données et indique que « plusieurs cas de figure » existent, chaque adhérent concerné recevant le détail exact de ce qui le touche. L’écart interroge d’ailleurs : la mutuelle compte entre 535 000 et 550 000 adhérents selon les médias, soit moins de la moitié des fiches revendiquées — une divergence qui reste inexpliquée à ce stade. Point notable : selon La Revue du Digital, les données de santé ne seraient pas concernées, et aucune source ne fait état d’une fuite de remboursements ou de dossiers médicaux. La FAQ de Solimut précise enfin que la cyberattaque « n’a pas eu d’impact sur les remboursements des adhérents ».
Trois chiffres à retenir #
- 770 467 : le nombre d’IBAN/BIC que le pirate affirme détenir — le chiffre le plus dangereux du lot, car un IBAN associé à une identité facilite les faux prélèvements et les arnaques au faux conseiller bancaire.
- 72 heures : le délai maximal de notification d’une violation de données à la CNIL (article 33 du RGPD), que Solimut dit avoir respecté.
- 480 000 : le nombre d’adhérents de la Mutuelle Générale de Prévoyance, victime d’une cyberattaque le 18 août, cinq jours avant Solimut.
Assurés Solimut : les bons réflexes maintenant #
Si vous êtes adhérent, le premier réflexe est simple : surveillez votre boîte mail. Solimut est formelle dans sa FAQ : les personnes concernées reçoivent un courriel nominatif ; « si vous n’avez pas reçu d’email, vous n’êtes pas concerné ». La mutuelle a par ailleurs demandé à ses adhérents de modifier le mot de passe de leur espace personnel, par précaution.
Le danger principal des semaines à venir n’est pas la fuite elle-même, mais son exploitation : avec une identité, un téléphone et un IBAN, un escroc peut se faire passer de façon très crédible pour votre mutuelle, votre banque ou l’Assurance maladie. Voici les canaux à surveiller, d’après les mises en garde de Solimut et les recommandations officielles de la plateforme cybermalveillance.gouv.fr.
À lire Rhododendron : Plantation et Soins Guide 2026
| Canal | Scénario typique | Le bon réflexe |
|---|---|---|
| Courriel / SMS | Message imitant la mutuelle ou l’Assurance maladie : « mettez à jour votre dossier », « confirmez votre remboursement » avec un lien à cliquer. | Ne jamais cliquer ; se connecter uniquement en tapant soi-même l’adresse officielle du site. |
| Téléphone | Faux conseiller (mutuelle, banque) très crédible, parfois avec voix générée par IA, qui « vérifie » vos informations ou évoque un renouvellement de carte Vitale. | Raccrocher et rappeler soi-même le numéro officiel figurant sur ses documents. Ne jamais communiquer RIB, code ou identifiants. |
| Courrier / QR code | Faux courrier reprenant logos et mentions légales, invitant à scanner un QR code. | Ne pas scanner ; vérifier la démarche via son espace adhérent ou une agence. |
| Compte bancaire | Prélèvement inconnu adossé à l’IBAN divulgué. | Contrôler ses relevés, faire opposition au prélèvement auprès de sa banque, signaler sur cybermalveillance.gouv.fr et déposer plainte en cas de préjudice. |
Aucune démarche particulière n’est en revanche exigée tant qu’aucun préjudice n’est constaté, précise la mutuelle : la vigilance sur les mouvements bancaires et les sollicitations entrantes suffit à ce stade.
Un secteur mutualiste sous pression #
Pour les observateurs du secteur, l’affaire Solimut n’est pas un cas isolé mais le dernier épisode d’une série noire : c’est la troisième fuite de données touchant le monde de l’assurance santé en une quinzaine de jours, après notamment la Mutuelle Générale de Prévoyance (MGP) le 18 août, dont les 480 000 adhérents avaient été exposés. Les complémentaires santé concentrent exactement ce que recherchent les cybercriminels : des identités complètes, des coordonnées bancaires actives et la confiance quasi automatique que les assurés accordent aux messages de leur mutuelle. Une étude de la Fédération bancaire française citée par Solimut rappelle que plus d’un Français sur deux a déjà été confronté à une tentative d’escroquerie visant ses données bancaires.
Cette confiance se joue aussi sur la durée, dans la relation quotidienne entre une mutuelle et ses adhérents — un sujet que nous avons exploré en détail dans notre enquête sur ce que les assurés pensent réellement de la mutuelle Mutami : transparence et qualité de la communication y ressortent comme les premiers critères de fidélité. Les semaines qui viennent diront si la gestion de crise de Solimut — notification rapide aux autorités, information nominative, FAQ publique — suffit à préserver ce capital.
FAQ #
Comment savoir si je suis concerné par la fuite de données Solimut ?
Solimut prévient individuellement chaque adhérent touché par un courriel nominatif qui détaille les données compromises dans son cas. La mutuelle est explicite : si vous n’avez pas reçu de courriel, vous n’êtes pas concerné. Méfiez-vous en revanche des faux messages « d’alerte » : en cas de doute, connectez-vous à votre espace adhérent en tapant vous-même l’adresse du site.
Mes remboursements ou mes données de santé sont-ils touchés ?
Non pour les remboursements : Solimut indique que la cyberattaque n’a eu aucun impact sur leur traitement, même si l’espace adhérent a été coupé quelques jours par sécurité. Pour les données de santé, elles ne seraient pas concernées selon les informations publiées par la presse spécialisée citant la mutuelle ; les données exposées relèvent de l’identité, des coordonnées et, pour une partie des fiches, de l’IBAN.
Que faire si je reçois un appel ou un SMS suspect après cette fuite ?
Ne communiquez jamais votre RIB, vos codes ou vos identifiants, même à un interlocuteur qui connaît déjà votre nom ou votre numéro d’adhérent — c’est précisément ce que permet la fuite. Raccrochez, puis rappelez votre mutuelle ou votre banque via leur numéro officiel. Signalez la tentative sur cybermalveillance.gouv.fr et surveillez vos relevés bancaires ; en cas de prélèvement frauduleux, faites opposition auprès de votre banque et déposez plainte.
À retenir #
Solimut Mutuelle de France a été victime le 23 août 2026 d’une cyberattaque ayant entraîné une violation de données personnelles, notifiée le jour même à l’ACPR puis à la CNIL. Le pirate revendique plus de 1,2 million de fiches et 770 467 IBAN, des volumes que la mutuelle ne confirme pas ; des données seraient déjà en vente selon la presse. Les remboursements ne sont pas affectés et les données de santé ne seraient pas concernées. Pour les assurés, l’essentiel tient en trois gestes : vérifier si un courriel nominatif de Solimut est arrivé, changer le mot de passe de son espace adhérent, et opposer une méfiance systématique à tout appel, SMS, courriel ou courrier invoquant la mutuelle, la banque ou l’Assurance maladie dans les semaines à venir.
