Incident de sécurité chez un gestionnaire de tiers-payant
Mise à jour 23 mai 01h50
Vendredi 22 mai, notre prestataire en charge du tiers-payant (Almerys) nous a informés d’un incident de sécurité ayant touché leur plateforme.
Que sait-on à ce jour ?
Les données concernées sont :
- État-civil (nom, prénom, date de naissance, rang de naissance)
- Numéro de sécurité sociale
- Numéro de contrat
- Nom de l’assureur
- Numéro de contrat de l’assureur
- Dates de début et de fin de couverture
Les données suivantes ne sont pas concernées par l'incident et sont toujours en sécurité :
- Informations bancaires
- Informations de contact (adresse postale, téléphone, email)
- Mots de passe
- Informations de santé (soins, remboursements)
La plateforme touchée a été mise hors service afin de stopper l’atteinte aux données. L’incident serait dû à une intrusion frauduleuse sur le site de prise en charge d’Almerys.
Nous avons immédiatement notifié l’ACPR (autorité de régulation des assurances), et nous préparons également une notification à la CNIL (autorité de régulation en matière de protection des données personnelles).
Pour les membres Alan
La liste détaillée des personnes concernées ne nous a pas encore été communiquée par Almerys.
Nous informerons individuellement et directement tous les membres concernés par email.
- Vos données de santé sont stockées sur les systèmes Alan, et sont toujours soigneusement protégées. Alan n’a subi aucune intrusion dans son système informatique.
- Votre espace personnel Alan est toujours accessible et sécurisé depuis votre application, et la gestion de vos remboursements continue sans interruption d’activité.
Nos équipes se tiennent à votre disposition pour répondre à toute question concernant la protection des données personnelles à l’adresse [email protected].
Que pouvez-vous faire ?
Nous vous recommandons de faire preuve d’une vigilance accrue dans les prochaines semaines si vous recevez des messages (SMS, vocaux ou e-mails) suspects semblant provenir d’Alan, ou d’autres organismes, notamment s’ils vous demandent des informations ou vous invitent à vous connecter à un site web.
- Vérifiez que vous entrez vos identifiants et vos mots de passe uniquement sur des sites officiels et sécurisés.
- En cas de doute, prenez vous-même contact directement avec l’organisme concerné afin de vérifier la provenance et la légitimité du message.
Que faire en cas de besoin de prise en charge ?
Si vous avez besoin de faire valider une prise en charge, les professionnels de santé concernés, comme les opticiens, audioprothésistes ou établissements hospitaliers, peuvent toujours transmettre les demandes à Almerys par téléphone, e-mail ou courrier postal.
Toutefois, lorsque cela est possible, nous vous recommandons d’attendre avant de soumettre une nouvelle demande de prise en charge. Cela permettra d’éviter d’éventuels délais supplémentaires de traitement.
Les demandes de prise en charge hospitalières peuvent toujours être soumises directement depuis l’application Alan.
Mis à jour le 23/05/2026
Publié le 23/05/2026
Mis à jour le
23 mai 2026
Une inscription en quelques instants.
Une satisfaction de tous les instants.
92% de nos membres déclarent être satisfaits ou très satisfaits par Alan (mai 2025).
