Actil : 60 806 assurés exposés, avec leur numéro de sécurité sociale, selon un fichier diffusé sur un forum

Votre mère change d’appareil auditif, puis reçoit un SMS de « sa mutuelle » qui cite le bon montant restant à payer. C’est le scénario que ce type de fuite rend possible. Le 26 octobre 2026, un fichier présenté comme la base de données d’Actil a été diffusé gratuitement sur un forum cybercriminel, selon Fuites Infos.

Qui est Actil

Actil est une plateforme de tiers payant et un réseau de soins basés à Lyon, administrés par des complémentaires santé dont Apicil et Alptis. Elle gère le remboursement des aides auditives achetées chez des audioprothésistes partenaires, pour que l’assuré n’avance pas la part remboursée.

Ce que contient le fichier

D’après Fuites Infos, il couvre des demandes créées entre mars 2013 et le 24 octobre 2026 et concerne environ 61 000 personnes (60 806 dans le titre), dont près de neuf sur dix ont 60 ans ou plus et 220 enfants. Pour chacune, on trouverait :

• nom, prénom et date de naissance ;
• numéro de sécurité sociale ;
• complémentaire santé et numéro d’adhérent ;
• appareil, montants remboursés et reste à charge ;
• un indicateur de cécité, les établissements d’audioprothèse et des identifiants de prescripteurs.

Le fichier ne contiendrait ni e-mail, ni téléphone, ni coordonnées bancaires.

Une revendication à prendre avec prudence

Fuites Infos classe l’incident comme « revendiqué ». Ni Actil ni les complémentaires qui l’administrent n’avaient confirmé la fuite au moment de la publication. L’authenticité du fichier n’est donc pas établie.

Les risques

Un numéro de sécurité sociale associé à un nom et à une mutuelle sert à bâtir des faux messages très crédibles, ou à tenter une usurpation d’identité. Les personnes âgées sont les premières exposées.

Que faire

1. Ne cliquez sur aucun lien dans un message qui prétend venir de l’Assurance maladie ou de votre mutuelle. Connectez-vous directement à votre compte.
2. Prévenez vos proches âgés de ce risque.
3. Si des enfants sont concernés, dites-leur de ne pas répondre à un message inattendu.
4. Besoin d’aide : cybermalveillance.gouv.fr, gratuit.

Voir aussi : que faire après une fuite de données.