Solimut Mutuelle de France a confirmé avoir été victime d’une cyberattaque détectée le dimanche 23 août 2026 : un pirate revendique la mise en vente de données couvrant plus d’un million de personnes, dont 770 467 coordonnées bancaires (IBAN), et tous les adhérents — actuels ou anciens — doivent dès maintenant surveiller leurs prélèvements et se méfier de tout appel ou message se présentant comme leur mutuelle ou leur banque.
En bref
- Intrusion détectée le 23 août au matin et stoppée dans la journée, selon la mutuelle ; l’ACPR a été prévenue le jour même, la CNIL dans la foulée.
- Dès le 22 août, un cybercriminel opérant sous le pseudonyme « misere » proposait à la vente des bases attribuées à Solimut : 1,24 million de fiches d’assurés, 770 467 IBAN, plus d’un million de déclarations de salaires.
- Solimut compte 348 341 adhérents en santé et 184 224 en prévoyance fin 2025 : la mutuelle ne confirme pas les volumes annoncés par le pirate.
- Risques principaux : prélèvements frauduleux et hameçonnage ciblé. Une opération non autorisée sur votre compte se conteste auprès de votre banque jusqu’à 13 mois après son débit.
Ce qui s’est passé, jour par jour #
Le samedi 22 août, une annonce publiée sur un forum fréquenté par des cybercriminels met en vente plusieurs bases de données présentées comme provenant de Solimut Mutuelle de France, échantillons à l’appui. Le dimanche 23 août en début de journée, la mutuelle détecte l’intrusion dans son système informatique et indique y avoir « rapidement mis un terme ». Elle informe l’Autorité de contrôle prudentiel et de résolution (ACPR) le jour même, puis notifie la CNIL, comme le RGPD l’y oblige dans les 72 heures. Le lundi 24 août, l’affaire devient publique et la mutuelle confirme la violation de données, tout en refusant de valider les chiffres qui circulent tant que ses experts n’ont pas fini l’inventaire du périmètre touché. Les services aux adhérents fonctionnent normalement.
À lire Sublimer son quotidien avec l’harmonie safran : secrets d’une épice d’exception
Quelles données sont concernées #
Les volumes ci-dessous sont ceux revendiqués par le pirate dans son annonce. Ils n’ont pas été confirmés par Solimut, et l’expérience des précédentes fuites montre que les vendeurs gonflent parfois leurs chiffres — mais des échantillons ont été publiés pour appuyer la revendication.
| Type de données | Volume revendiqué |
|---|---|
| Fiches d’assurés (n° de Sécurité sociale, téléphone, coordonnées) | 1 244 445 |
| Coordonnées bancaires (IBAN, BIC, noms) | 770 467 |
| Adresses postales | ≈ 2,99 millions |
| Déclarations de salaires (DSN) | 1 082 238 |
| Dossiers d’identité complets (nom, NIR, naissance, téléphone, e-mail, IBAN) | 228 070 |
Un écart saute aux yeux : le pirate parle de 1,24 million de fiches, quand Solimut revendique environ 530 000 adhérents actifs (santé et prévoyance confondues). Les bases d’un organisme d’assurance contiennent en réalité bien plus que ses adhérents du moment : anciens adhérents, ayants droit, bénéficiaires de contrats collectifs. C’est pourquoi même si vous avez quitté Solimut il y a des années, vous êtes potentiellement concerné. La mutuelle s’est engagée à contacter individuellement les personnes touchées une fois l’inventaire terminé.
Ce que des IBAN volés permettent vraiment de faire #
Rassurons d’abord : un IBAN seul ne permet pas de « vider » votre compte, ni de se connecter à votre banque. Le vrai danger est ailleurs, et il est double.
D’abord, les prélèvements SEPA frauduleux : avec un IBAN et une identité complète, un escroc peut émettre des mandats de prélèvement au nom de fausses sociétés. Ensuite, et c’est statistiquement le plus probable, le hameçonnage ciblé : armé de votre nom, de votre numéro de Sécurité sociale et du nom de votre mutuelle, un fraudeur au téléphone est extrêmement convaincant dans le rôle du « conseiller » qui vous demande de valider une opération ou de communiquer un code reçu par SMS. Les vagues d’arnaques suivent systématiquement les grandes fuites, souvent plusieurs semaines ou mois après.
À lire Pratiques Essentielles pour des Soins Quotidiens Optimaux
Les bons réflexes si vous êtes (ou avez été) adhérent #
- Surveillez vos relevés bancaires dans la durée, pas seulement cette semaine : les données volées se revendent et se réutilisent longtemps.
- Contestez sans tarder tout prélèvement inconnu auprès de votre banque : pour une opération non autorisée, vous avez légalement jusqu’à 13 mois après la date de débit pour obtenir le remboursement (article L. 133-24 du code monétaire et financier). Vous pouvez aussi demander à votre banque de bloquer un créancier.
- Ne communiquez jamais un code de validation, un mot de passe ou vos coordonnées de carte à un interlocuteur qui vous appelle — ni votre banque ni votre mutuelle ne les demandent. En cas de doute, raccrochez et rappelez le numéro officiel.
- Changez le mot de passe de votre espace adhérent, surtout si vous l’utilisez ailleurs.
- Signalez les SMS frauduleux au 33700 et retrouvez la marche à suivre sur cybermalveillance.gouv.fr ; en cas de fraude avérée, déposez plainte.
- Attention enfin aux faux e-mails « Solimut » qui prétendront vous aider à « vérifier si vous êtes concerné » : la mutuelle contactera elle-même les personnes touchées.
Une série noire pour les organismes de santé #
Cette attaque n’est pas isolée : la même semaine, le courtier en assurances Verspieren a lui aussi reconnu une compromission potentielle de données de clients. Et début 2024, le piratage des opérateurs de tiers payant Viamedis et Almerys avait exposé les données de plus de 33 millions d’assurés, un record en France. Les organismes de complémentaire santé concentrent exactement ce que recherchent les fraudeurs : identités complètes, NIR et coordonnées bancaires au même endroit. Nous avions d’ailleurs détaillé le fonctionnement de ces plateformes dans notre article sur Viamedis et la gestion des flux entre mutuelles, et la question de la sécurité des données sur les plateformes de comparaison se pose désormais à chaque étape du parcours de l’assuré.
La solidité numérique d’un organisme devient un critère de choix à part entière — au même titre que les garanties et les tarifs que nous passons en revue dans notre guide pour bien choisir sa mutuelle santé en 2026.
Questions fréquentes #
Comment savoir si mes données font partie de la fuite ?
Vous ne pouvez pas le vérifier vous-même de façon fiable aujourd’hui. Solimut s’est engagée à prévenir individuellement les personnes concernées une fois son inventaire terminé. Méfiez-vous de tout site ou appel qui propose de « vérifier pour vous » : c’est un vecteur classique d’arnaque.
Dois-je changer de compte bancaire ?
Ce n’est pas nécessaire à ce stade. Un IBAN ne suffit pas à retirer de l’argent : surveillez vos relevés et contestez immédiatement tout prélèvement que vous n’avez pas autorisé — le remboursement est un droit, jusqu’à 13 mois après le débit. Changer d’IBAN peut se justifier si vous constatez des fraudes répétées.
Que risque Solimut ?
La mutuelle a notifié l’ACPR et la CNIL, comme la réglementation l’impose. La CNIL peut ouvrir une enquête sur le niveau de protection des données ; les investigations techniques doivent aussi établir l’origine exacte de l’intrusion, que la mutuelle dit avoir stoppée dès le 23 août.
À retenir
- Cyberattaque confirmée par Solimut, détectée le 23 août ; données en vente depuis le 22 août, dont 770 467 IBAN revendiqués.
- Anciens adhérents et ayants droit potentiellement concernés, pas seulement les 530 000 adhérents actuels.
- Un IBAN volé ne vide pas un compte, mais ouvre la voie aux prélèvements frauduleux et à l’hameçonnage ciblé : vigilance sur la durée.
- Prélèvement non autorisé = remboursement par votre banque, réclamable jusqu’à 13 mois après le débit.
Sources : La Revue du Digital, Génération NT, FrenchBreaches, Cybermalveillance.gouv.fr.
