La mutuelle Solimut signale une cyberattaque et une violation de données
Solimut indique avoir identifié, en début de journée ce dimanche 23 août, une cyberattaque ayant entraîné une violation de données personnelles. Une annonce de vente de données publiée la veille évoque un volume très supérieur, dont le périmètre réel reste à établir.
Pour les pros
Pour les professionnels
Le contexte
D’après Next, Solimut a identifié une cyberattaque en début de journée le dimanche 23 août 2026 et dit que ses équipes ont mis fin à l’intrusion et inventorient le périmètre touché. La veille, une annonce proposait à la vente un jeu de données qui concernerait, selon cette revendication, 1,2 million d’assurés, plus d’un million de bulletins de salaire et environ 770 000 comptes bancaires. Ces chiffres sont des revendications, non confirmées à ce stade.
Ce qui s'est passé, jour après jour
Une annonce propose à la vente un jeu de données qui serait extrait des systèmes de Solimut (revendication rapportée par Next).
Solimut indique avoir identifié, en début de journée, une cyberattaque ayant entraîné une violation de données personnelles.
Un compte X interpelle publiquement la mutuelle et évoque une injection SQL ayant permis, selon lui, l’extraction de 4 401 062 lignes (revendication non vérifiée).
Qui est concerné
- Solimut
- Next
À faire, dans l'ordre
Adhérents : se méfier de tout message ou appel inattendu se réclamant de la mutuelle, d’un organisme de santé ou d’une banque.
Ne jamais communiquer de mot de passe, de code reçu par SMS ni de coordonnées bancaires en réponse à un message ; passer par le site ou l’application officiels.
Surveiller ses relevés bancaires et signaler toute opération inconnue à sa banque.
Changer le mot de passe de l’espace adhérent s’il est réutilisé ailleurs, et activer la double authentification quand elle existe.
Suivre les communications officielles de la mutuelle pour savoir quelles données sont concernées.
En clair
Pour tout le monde
La mutuelle Solimut, qui compte 535 000 adhérents selon ses propres chiffres, dit avoir subi une cyberattaque qui a exposé des données personnelles. Son étendue réelle n’est pas encore connue. Une annonce de vente de données circule, mais ses chiffres ne sont pas établis. Si vous êtes adhérent, méfiez-vous des courriels, SMS ou appels qui se disent de la mutuelle, et ne donnez jamais vos codes ni votre IBAN par ce canal.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne mentionnent que des adhérents en France. Les personnes du Pacifique qui détiennent ou ont détenu un contrat de cette mutuelle appliquent les mêmes précautions : vigilance face à l’hameçonnage et surveillance de leurs comptes bancaires.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Next, La mutuelle Solimut alerte sur une violation de données personnelles