據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 [1][3]。據 20 Minutes 報導,可能外洩的資料包括姓名、生日、社會安全號碼、保險公司名稱、保單號碼與保障期間,銀行、健康、聯絡資料與密碼未受影響;La Provence 報導涉及 1,500 萬名法國人 [2][4]。VIASANTÉ 建議會員未來數週提防冒充保險或醫療機構的 Email、簡訊與電話,切勿因未經請求的訊息提供帳號或個資,有疑慮時直接聯繫相關機構 [3]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2026年5月25日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
嚴重監控中補記媒體報導
法國醫療第三方支付業者 Almerys 再遭入侵,受益人社會安全號碼外洩
閱讀約 1 分鐘
- 揭露
- 2026年5月25日
- 發生
- 2026年5月22日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 VIASANTÉ 說明,Almerys 於 5 月 22 日通知其給付核准平台因一名醫療專業人員帳號遭盜用而發生資安事件,平台已下線 [3]。據 franceinfo 報導,Almerys 稱攻擊涉及全體客戶,PEC 網站關閉影響眼科、聽力、牙科與部分住院給付核准 [1]。
影響範圍
據 20 Minutes 報導,外洩資料含姓名、生日、社會安全號碼、保險公司、保單號碼與保障期間;Almerys 已向檢方提告並通報 CNIL 與 ANSSI [2]。據 La Provence 報導,資料涉及 1,500 萬人,逾 600 家醫療機構可能受波及 [4]。
建議措施
受益人應提防冒充保險機構的詐騙訊息,不提供帳號或個資 [3]。
修復指引
廠商建議
- 1提防詐騙訊息 verify[3]
不因未經請求的訊息提供帳號或個資,有疑慮時直接聯繫機構。
參考來源
官方 / 一級來源1
- [3]VIASANTÉ Mutuelle2026-05-26擷取日 2026-11-11已存檔 2026-11-11 sha256 9ccb588751e7
“Notre prestataire Almerys, en charge de la gestion du tiers-payant, nous a informés le vendredi 22 mai d’un incident de sécurité ayant affecté leur plateforme de demande de prise en charge de soins de santé à la suite du piratage du compte d’un professionnel de santé.”
媒體報導3
- [1]franceinfo2026-05-25擷取日 2026-11-11已存檔 2026-11-11 sha256 e1336e0e85d7
“Le spécialiste du tiers payant Almerys a confirmé lundi 25 mai avoir été victime d'une cyberattaque ayant entraîné "l'exposition de données personnelles" de bénéficiaires, sans toutefois chiffrer leur nombre.”
- [2]20 Minutes2026-05-25擷取日 2026-11-11已存檔 2026-11-11 sha256 9d46f7126a25
“Les données « potentiellement exposées » comprennent notamment les noms, prénoms, dates de naissance, numéros de sécurité sociale, noms de l’assureur santé, numéros de contrat ainsi que les dates de couverture des assurés.”
- [4]La Provence2026-05-25擷取日 2026-11-11已存檔 2026-11-11 sha256 30f0183122c1
“Une enquête a été ouverte tandis que les données de 15 millions de Français sont concernées par cette fuite de données.”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。