Date de publication :
14 novembre 2025 - violation divulguée le 26 novembre 2025
Itelis
France
Sensibilité des données :
Critique
Santé / installations médicales et laboratoires
Dossiers exposés :
Le volume n'a pas été divulgué ; les enquêtes indiquent que plusieurs années de dossiers de remboursement optique pourraient être affectées.
Données compromises :
Données d'identité (nom, date de naissance), numéro d'identification national, numéro de dossier, informations relatives au remboursement des soins de santé, données relatives à la correction visuelle, numéro de téléphone (cas limités) ; pas de données bancaires, d'adresse postale ou d'adresse électronique.
Que s'est-il passé ?
Itelis, réseau de soins utilisé pour les remboursements optiques, a signalé un accès non autorisé lié à l'usurpation de l'identité d'un opticien partenaire. Les données de clients d'Axa et de Malakoff Humanis ont été exposées pour des demandes de remboursement traitées entre 2020 et 2022. L'impact concerne des informations sensibles liées à la santé et des identifiants, avec des risques de confidentialité et une utilisation abusive potentielle pour une fraude ciblée.
Tactiques, techniques et procédures (MITRE ATT&CK ) :
Accès initial via l'usurpation de l'identité d'un partenaire optique légitime pour accéder à la plateforme de remboursement (T1656 - confiance moyenne ; T1078 - confiance moyenne), suivi de la collecte des données relatives aux demandes de remboursement stockées dans le système (T1213 - confiance moyenne), et de l'exfiltration des enregistrements extraits via l'interface du partenaire (T1041 - confiance moyenne).
Nous partageons !
Nous partageons des informations sur les violations de données vérifiées et sur la cyberveille afin d'aider les organisations à comprendre comment les attaques se produisent et à renforcer leur sensibilisation.
0
%
des violations de données réussies débutent sur des actifs exposés sur Internet.
Nous protégeons !
Nous protégeons votre entreprise par audits de la surface d'attaque et enquêtes sur les fuites de données - découvrir les systèmes exposés, les informations d'identification compromises et les fuites de clés d'accès avant que les attaquants ne le fassent.
