Cyberattaque d'Almerys : ce que les pharmaciens doivent anticiper au comptoir

Almerys, l'un des deux opérateurs historiques du tiers payant en France, a subi une cyberattaque le 22 mai 2026. La plateforme de délivrance des prises en charge (PEC) a été directement ciblée. La société a mis sa plateforme hors ligne — une restauration est prévue début juin — et a notifié la CNIL et l'ACPR. Tous les membres Alan ont été directement informés par la compagnie.

Ce qui a été compromis — et ce qui ne l'a pas été

Les données exposées concernent les informations personnelles liées aux contrats de complémentaire santé :

• Noms et prénoms
• Dates de naissance
• Numéros de sécurité sociale
• Noms des assureurs santé
• Numéros de contrat
• Dates de début et de fin de couverture

Ce qui n'a pas été touché : coordonnées bancaires, données de santé, historiques de remboursements, adresses postales, numéros de téléphone, emails et mots de passe. Alan le précise explicitement : ses données de santé sont stockées sur ses propres serveurs, indépendamment d'Almerys, et n'ont pas été exposées.

Quels assureurs sont concernés ?

Almerys gère le tiers payant pour un large panel de complémentaires santé. Parmi les organismes dont les assurés sont explicitement concernés : Alan, MGEN et AG2R La Mondiale. L'ensemble des clients utilisant la plateforme est potentiellement impacté.

Les assurés ont été ou seront notifiés directement par leur complémentaire santé. Certains, notamment les clients d'Alan, ont déjà reçu un email d'information.

Ce que ça change au comptoir

Pour les pharmaciens d'officine, cette attaque a deux conséquences immédiates.

Des perturbations possibles sur le tiers payant. La plateforme de délivrance des PEC ayant été ciblée, des délais de validation ou des bascules en mode dégradé sont à anticiper dans les prochains jours. Si une prise en charge ne passe pas, ne bloquez pas le patient : appliquez la procédure dégradée habituelle et demandez au patient de se rapprocher de sa complémentaire pour régularisation.

Une vigilance accrue face aux tentatives d'hameçonnage. Ce type d'attaque s'accompagne systématiquement de campagnes de phishing exploitant les données volées. Des faux emails ou appels téléphoniques prétendant provenir d'Almerys, d'une mutuelle ou de la CNIL peuvent cibler aussi bien les officines que les patients.

Côté équipe : ne jamais transmettre d'identifiants ou de données de connexion par email ou téléphone, quelle que soit l'urgence invoquée. Côté patients : les rassurer — leurs coordonnées bancaires ne sont pas compromises — et les alerter sur les messages alarmistes qui pourraient leur demander de "mettre à jour" leurs informations.

À retenir

• Almerys a subi une cyberattaque le 22 mai 2026, ciblant sa plateforme tiers payant — mise hors ligne, restauration prévue début juin.
• Données exposées : identité, numéro de sécurité sociale, informations contractuelles. Pas de données de santé, pas de données bancaires.
• Assureurs concernés parmi d'autres : Alan, MGEN, AG2R La Mondiale.
• En officine : anticiper les perturbations du tiers payant en mode dégradé et renforcer la vigilance face au phishing.
• Almerys a notifié la CNIL et l'ACPR.

---

À lire aussi sur Pharmactu :

• Thérapies numériques : le cadre de remboursement prend forme
• Avenant 2 à la convention pharmaceutique : ce qui change pour les officines