C’est un piratage massif. Les données de plus de 33 millions de personnes ont été compromises lors de la cyberattaque ayant visé les opérateurs Viamedis et Almerys, qui assurent la gestion du tiers payant pour des complémentaires santé. La CNIL va mener des investigations mais assure que les données médicales et bancaires ne sont « pas concernées ». Ce sont les bases de données portant sur « l’état civil, la date de naissance et le numéro de Sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit » qui ont été visées.
La CNIL conseille d’« être prudent sur les sollicitations qu’[ils peuvent] recevoir, en particulier si elles concernent des remboursements de frais de santé », mais aussi « de vérifier périodiquement les activités et mouvements sur [leurs] différents comptes ». Il est en effet « possible que les données ayant fait l’objet de la violation soient couplées à d’autres informations provenant de fuites de données antérieures ».