Un pirate affirme avoir mis en vente, le 7 novembre 2026, les données de plus de 21 000 assurés d’Aréas Assurances : la fuite n’est pas confirmée, mais les clients de l’assureur ont intérêt à se méfier dès maintenant des appels et messages qui citent leur contrat.
Plan de l'article
Que s’est-il passé chez Aréas Assurances ? #
L’alerte a été publiée par le site spécialisé FrenchBreaches. Selon lui, une personne se présentant sous le pseudonyme webshell a mis en vente le 7 novembre une base de données attribuée à Aréas Assurances sur un forum de cybercriminels.
Le média Tripalio a relayé l’information le 10 novembre. Il précise avoir sollicité le délégué à la protection des données de l’assureur, sans réponse à l’heure de la publication.
À lire Mutuelles santé : ce que les commissions des courtiers coûtent vraiment aux assurés
Quelles données seraient concernées ? #
D’après l’annonce décrite par FrenchBreaches, les fichiers contiendraient 26 347 enregistrements correspondant à 21 732 assurés distincts. On y trouverait les noms, prénoms et dates de naissance, les numéros de Sécurité sociale, les numéros de contrat et d’adhérent, ainsi que les statuts et périodes de droits en santé.
Toujours selon cette source, l’annonce ne mentionne ni coordonnées bancaires, ni mots de passe, ni diagnostics ou dossiers de soins. Ces éléments proviennent uniquement du vendeur : leur authenticité et leur origine, attaque directe, prestataire ou extraction ancienne, n’ont pas été établies.
La fuite est-elle confirmée ? #
Non. FrenchBreaches qualifie la revendication de crédible mais non confirmée, et Aréas Assurances ne s’était pas exprimé publiquement au 10 novembre. Il faut donc parler d’une fuite revendiquée, et non d’un piratage avéré.
Si l’incident était confirmé, l’assureur aurait des obligations au titre du RGPD : notifier la violation à la CNIL et, lorsque le risque est élevé pour les personnes, les informer directement. La CNIL détaille ces obligations sur son site.
Pourquoi ces informations intéressent-elles les escrocs ? #
Même sans données bancaires, un nom associé à un numéro de contrat, une date de naissance et un numéro de Sécurité sociale suffit à rendre une arnaque très convaincante. Un faux conseiller qui cite votre numéro d’adhérent inspire naturellement confiance.
FrenchBreaches met en garde contre les appels, SMS et courriels évoquant une mise à jour de dossier, un remboursement à percevoir ou une vérification de droits. Le but est généralement d’obtenir un code reçu par SMS, des coordonnées bancaires ou un accès à un espace personnel.
Quels réflexes adopter si vous êtes assuré chez Aréas ? #
Ne communiquez aucune information à un interlocuteur qui vous contacte de lui-même, même s’il connaît déjà votre numéro de contrat. En cas de doute, raccrochez et rappelez l’assureur via le numéro inscrit sur vos documents officiels, jamais celui donné dans le message.
Surveillez vos remboursements sur votre compte Ameli et sur l’espace client de votre complémentaire, afin de repérer une opération que vous ne reconnaissez pas. Ne cliquez sur aucun lien reçu par SMS pour une prétendue régularisation de dossier.
À lire Lettre de remboursement mutuelle : modèle, pièces et recours
Un message suspect reçu par SMS peut être signalé gratuitement au 33700, comme l’indique la fiche réflexe de Cybermalveillance.gouv.fr consacrée à l’hameçonnage.
Et si l’assureur confirme l’incident ? #
Une confirmation permettrait de connaître le périmètre réel des données touchées et les personnes concernées. Les assurés pourraient alors demander à l’assureur quelles informations les concernant ont été exposées, en exerçant leur droit d’accès.
D’ici là, la prudence reste la meilleure protection : une fuite revendiquée peut être exagérée, mais les arnaques qui s’en inspirent, elles, sont bien réelles. Cet épisode rappelle aussi qu’un contrat santé ou prévoyance contient des données sensibles, à protéger autant qu’un accès bancaire.
Questions fréquentes #
Comment savoir si je fais partie des assurés concernés ?
À ce stade, rien ne permet de le savoir avec certitude : Aréas Assurances n’a ni confirmé la fuite ni prévenu de clients, selon les informations publiées le 10 novembre. Si l’incident est confirmé et présente un risque élevé, l’assureur devra informer les personnes touchées. En attendant, mieux vaut appliquer les réflexes de prudence.
À lire Mutuelle santé : pourquoi les cotisations devraient grimper de 4 à 10 % en 2027
Dois-je changer de numéro de Sécurité sociale ?
Non, ce numéro ne se change pas comme un mot de passe. La parade consiste à ne jamais le communiquer à un interlocuteur qui vous appelle ou vous écrit, et à surveiller vos relevés de remboursements sur votre compte Ameli et sur l’espace de votre complémentaire.
Que faire si j’ai déjà répondu à un faux message ?
Contactez sans attendre votre banque si vous avez donné des coordonnées bancaires, changez les mots de passe concernés et signalez le message. Cybermalveillance.gouv.fr détaille les démarches et permet de signaler un SMS frauduleux au 33700.
