En bref
- Ce qui s'est passé. Malakoff Humanis a confirmé une cyberattaque subie par son prestataire de gestion IGA, détectée et prise en charge le 11 août 2026. Des fichiers ont été diffusés publiquement le 18 octobre ; les analyses se poursuivent pour en déterminer le périmètre exact.
- Qui est concerné. Des assurés dont les dossiers sont gérés par le prestataire IGA. Malakoff Humanis n'a pas publié de nombre de personnes concernées.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- activez la double authentification sur vos comptes importants (messagerie, banque) ;
- Malakoff Humanis rappelle qu'aucun conseiller ne demande de mot de passe ou de code de sécurité par téléphone, SMS ou e-mail ;
- méfiez-vous des demandes de modification d'IBAN ou des courriels de « régularisation de prestations » ; vérifiez-les dans votre espace adhérent ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Il s'agit de documents administratifs liés à la gestion de prestations santé par le prestataire. Malakoff Humanis n'a pas publié la liste détaillée des données ; le périmètre des éléments divulgués est en cours d'analyse.
Périmètre
L'incident a été détecté le 11 août 2026 chez le prestataire IGA. La diffusion publique des fichiers date du 18 octobre 2026.
Mesures annoncées par l'organisation
Selon Malakoff Humanis, les procédures réglementaires, notamment auprès de la CNIL, ont été respectées au moment de la détection de l'incident. Le groupe invite à la vigilance.
Ce qu'une équipe IT peut vérifier
- pour les professionnels de santé (opticiens, dentistes, pharmacies) en tiers payant avec cet organisme, vérifiez toute demande de changement de coordonnées bancaires par un canal connu ;
- pour les entreprises clientes en contrat collectif, prévenez les salariés du risque d'hameçonnage ciblé ;
- dans vos propres contrats de sous-traitance de gestion, vérifiez les délais et modalités de notification d'incident.