Solimut Mutuelle de France : 1,24 million d'assurés et 770 000 coordonnées bancaires revendiqués

Le 23 août 2026, le groupe Solimut a confirmé sur son site et sur LinkedIn avoir été victime d’une cyberattaque, indiquant avoir identifié l’intrusion le matin même, isolé l’incident et coupé les accès détectés. La communication est intervenue le jour où un acteur agissant sous le pseudonyme « misere », déjà à l’origine des revendications visant plusieurs enseignes deux jours plus tôt, mettait en vente ce qu’il présente comme une copie complète de la base d’adhérents de Solimut Mutuelle de France.

Les volumes annoncés par l’attaquant sont considérables pour le secteur mutualiste : 1 244 445 assurés, 770 467 coordonnées bancaires, plus de 1,38 million de dossiers individuels et environ 1,08 million de déclarations sociales nominatives. Le jeu décrit associe l’identité et les coordonnées, le numéro de Sécurité sociale, les données de contrat et de garanties, et les éléments bancaires. C’est cette combinaison qui rend l’incident particulièrement lourd : le NIR ne peut pas être changé, l’IBAN ouvre la voie à la fraude au prélèvement, et la DSN, transmise par les employeurs, expose des informations de rémunération et de rattachement professionnel.

Le statut « confirmée » retenu ici porte sur l’existence de la cyberattaque, reconnue par le groupe, et non sur les volumes revendiqués, qu’aucune source officielle n’a validés à ce jour. La distinction a son importance : les décomptes issus d’une annonce de vente sont établis par l’attaquant lui-même, parfois sur des exports comportant des doublons, comme nous l’expliquons dans notre méthode de lecture d’une revendication. Le rapprochement entre la date d’identification de l’intrusion et celle de la mise en vente suggère en revanche que l’extraction est très récente, ce qui laisse peu de délai pour des mesures préventives côté adhérents.

Cet incident est le troisième à toucher le secteur assurantiel français en quinze jours, après la Mutuelle Générale de Prévoyance début août et les suites de la fuite Almerys. Pour les adhérents Solimut, les mesures utiles sont la surveillance des prélèvements bancaires et leur contestation immédiate en cas d’opération inconnue, la méfiance envers tout appel ou courriel se réclamant de la mutuelle et demandant une confirmation de coordonnées, et l’attente d’une notification individuelle qui devra préciser, conformément au RGPD, les catégories de données réellement concernées.