據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 [1][3]。據 20 Minutes 報導,可能外洩的資料包括姓名、生日、社會安全號碼、保險公司名稱、保單號碼與保障期間,銀行、健康、聯絡資料與密碼未受影響;La Provence 報導涉及 1,500 萬名法國人 [2][4]。VIASANTÉ 建議會員未來數週提防冒充保險或醫療機構的 Email、簡訊與電話,切勿因未經請求的訊息提供帳號或個資,有疑慮時直接聯繫相關機構 [3]。
法國醫療第三方支付業者 Almerys 再遭入侵,受益人社會安全號碼外洩
閱讀約 1 分鐘
- 揭露
- 2026年5月25日
- 發生
- 2026年5月22日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 VIASANTÉ 說明,Almerys 於 5 月 22 日通知其給付核准平台因一名醫療專業人員帳號遭盜用而發生資安事件,平台已下線 [3]。據 franceinfo 報導,Almerys 稱攻擊涉及全體客戶,PEC 網站關閉影響眼科、聽力、牙科與部分住院給付核准 [1]。
影響範圍
據 20 Minutes 報導,外洩資料含姓名、生日、社會安全號碼、保險公司、保單號碼與保障期間;Almerys 已向檢方提告並通報 CNIL 與 ANSSI [2]。據 La Provence 報導,資料涉及 1,500 萬人,逾 600 家醫療機構可能受波及 [4]。
建議措施
受益人應提防冒充保險機構的詐騙訊息,不提供帳號或個資 [3]。
修復指引
廠商建議
- 1提防詐騙訊息 verify[3]
不因未經請求的訊息提供帳號或個資,有疑慮時直接聯繫機構。
參考來源
官方 / 一級來源1
- [3]VIASANTÉ Mutuelle2026-05-26擷取日 2026-11-11已存檔 2026-11-11 sha256 9ccb588751e7
“Notre prestataire Almerys, en charge de la gestion du tiers-payant, nous a informés le vendredi 22 mai d’un incident de sécurité ayant affecté leur plateforme de demande de prise en charge de soins de santé à la suite du piratage du compte d’un professionnel de santé.”
媒體報導3
- [1]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。