L'opérateur Almerys, prestataire pour plusieurs mutuelles en France comme Alan, MGEN, Harmonie et AG2R, a été victime d'une cyberattaque en mai 2026. Cette intrusion a conduit au vol de données personnelles d'assurés, incluant noms, prénoms, dates de naissance et numéros de sécurité sociale. Certains détails contractuels comme le numéro d'adhérent et la période de couverture ont également été exposés. En revanche, les informations bancaires, les données de santé, les remboursements de soins, les mots de passe et les coordonnées de contact ne sont pas concernés selon les premières analyses. Alan a confirmé que la gestion des remboursements continue sans interruption. Un dépôt de plainte ainsi qu’un signalement auprès de la CNIL et de l’ACPR sont en cours. Ce n’est pas la première fois qu’Almerys est touché : une fuite de données avait déjà eu lieu en 2024. Le nombre croissant de violations de données en France, avec 6 167 cas notifiés en 2025, souligne la montée des risques cyber dans le secteur de la santé et de l’assurance.