Incident de messagerie chez Numotion en 2024

Les données potentiellement à risque dans le cadre de l'incident de messagerie chez Numotion en 2024 comprennent le prénom et le nom, la date de naissance, l'adresse postale, les informations sur les produits, les informations de paiement et de comptes financiers, les informations d'assurance maladie, les informations médicales, le numéro de sécurité sociale et le numéro de permis de conduire. Ces données provenant de correspondances et de pièces jointes présentes dans des comptes de messagerie, tous les champs ne sont pas renseignés pour chaque personne. Pour certaines personnes, seules des informations sur les produits ou des coordonnées peuvent être présentes; pour d'autres, il peut s'agir de données d'identité, de santé, financières ou d'assurance.

Cette combinaison de données est particulièrement sensible, car les clients de Numotion peuvent être concernés par des démarches liées aux équipements d'aide à la mobilité, aux régimes d'assurance maladie, aux commandes de produits, aux paiements et aux besoins médicaux. Les informations d'assurance maladie et les informations médicales présentent des risques pour la vie privée. Les informations sur les produits peuvent donner des indications sur les équipements de mobilité ou d'assistance utilisés par une personne et révéler indirectement des éléments concernant un handicap ou son état de santé. Les numéros de sécurité sociale et de permis de conduire augmentent le risque d'usurpation d'identité, tandis que les informations de comptes financiers ou de paiement appellent à la vigilance face aux transactions frauduleuses et aux demandes de modification de compte.

Cette fiche retient le 2 septembre 2024 comme date de début de la violation et le 22 janvier 2025 comme date à laquelle la présence d'informations concernant les clients touchés a été établie. Les accès non autorisés ont eu lieu certains jours entre le 2 septembre 2024 et le 18 novembre 2024. La fiche porte sur les accès aux comptes de messagerie et sur les risques pour les données contenues dans les courriels; elle n'a pas été fusionnée avec celle de l'incident distinct de mars 2024, qui impliquait un accès aux systèmes et un rançongiciel.

Les catégories de données se limitent à celles signalées dans le cadre de l'incident de messagerie. L'avis publié au Texas indique qu'une adresse postale peut également être incluse. D'autres avis mentionnent des informations sur les produits, des informations de paiement et de comptes financiers, des informations d'assurance maladie, des informations médicales et, pour certaines personnes, des numéros de sécurité sociale ou de permis de conduire. Cette fiche n'affirme pas que toutes les catégories de données de chaque client sont concernées. Pour déterminer les mesures à prendre, vous devez vous appuyer sur les types de données mentionnés dans votre propre courrier de notification.

Le principal groupe à risque est constitué des clients qui bénéficient, par l'intermédiaire de Numotion, de fauteuils roulants, de dispositifs d'aide à la mobilité à assistance électrique, de solutions d'aide à la parole, de cathéters ou d'autres produits et services liés à la mobilité et à la santé. Les données peuvent également concerner des personnes qui effectuent des paiements pour le compte de clients, des membres de la famille qui gèrent les démarches d'assurance, des aidants ou des représentants affiliés à un régime d'assurance maladie. Même sans utiliser activement un compte Numotion, une personne peut être concernée par l'incident en raison d'anciennes commandes ou de correspondances relatives à des services, à l'assurance ou aux paiements.

Les personnes concernées par la présence d'un numéro de sécurité sociale ou de permis de conduire sont davantage exposées au risque d'usurpation d'identité. Celles dont les informations d'assurance maladie et les informations médicales sont concernées risquent de subir une utilisation frauduleuse de services de santé, des demandes de remboursement incorrectes ou des atteintes à leur vie privée. Si des informations sur vos produits sont concernées, méfiez-vous des messages frauduleux ciblés : ils peuvent sembler liés à des équipements, des commandes, des services ou des démarches de paiement réels. Si des informations sur vos comptes financiers sont concernées, surveillez régulièrement vos opérations bancaires et vos paiements.

Si vous avez pu être touché par l'incident de messagerie chez Numotion en 2024, vérifiez d'abord les types de données mentionnés dans la notification que vous avez reçue. Si un numéro de sécurité sociale ou de permis de conduire y figure, procurez-vous un rapport de crédit et envisagez un gel de votre dossier de crédit ou la mise en place d'une alerte à la fraude. Si des informations de comptes financiers ou de paiement sont concernées, surveillez régulièrement les transactions bancaires, les ordres de paiement automatique, les ouvertures de nouveaux comptes et les demandes inattendues de modification des modalités de paiement.

Si des informations d'assurance maladie ou des informations médicales sont concernées, surveillez les décomptes d'assurance, les commandes de produits, les relevés de prestations et les demandes de remboursement de soins que vous ne reconnaissez pas. Ne cliquez pas sur des liens inattendus envoyés sous prétexte d'une livraison d'équipement, d'un rendez-vous de maintenance, d'une correction de facture, d'un accord de prise en charge par l'assurance ou d'une protection de l'identité. Pour communiquer avec Numotion, utilisez les canaux officiels indiqués dans les notifications ou ceux que vous connaissez par ailleurs. Si vous êtes un aidant ou un membre de la famille agissant pour le compte d'une autre personne, vérifiez séparément vos propres données et celles du client.

Dans cet incident, des données de santé, d'assurance, de produits, de paiement et d'identité peuvent se trouver dans le même environnement de messagerie : la protection doit donc s'inscrire dans la durée. Changer le mot de passe d'un compte client peut être utile; toutefois, des données telles que le numéro de sécurité sociale, le numéro de permis de conduire, les informations médicales et l'historique des produits sont permanentes ou difficiles à modifier. Consultez vos rapports de crédit à intervalles réguliers, surveillez les opérations d'assurance et de paiement et utilisez des alertes permettant de détecter rapidement l'ouverture de nouveaux comptes.

Dans le cadre des équipements d'aide à la mobilité et des services de santé, les échanges concernant la maintenance, les pièces détachées, l'approvisionnement, les accords de prise en charge par l'assurance et les paiements peuvent naturellement être fréquents. Examinez donc attentivement les liens et les pièces jointes, même dans les messages qui semblent légitimes, accédez directement à un portail connu et ne donnez pas suite aux demandes inattendues d'informations bancaires ou d'identité. Si vous effectuez des opérations pour le compte d'aidants, d'enfants ou de personnes en situation de handicap, poursuivez la surveillance sur une plus longue période, car une utilisation abusive des données de ces groupes peut être détectée plus tardivement.

La vérification proposée sur cette page vous permet de consulter les données personnelles, de santé, d'assurance, de produits et financières qui peuvent être associées à l'incident de messagerie chez Numotion en 2024. Une correspondance ne signifie pas que tous les types de données répertoriés ont été exposés pour une même personne. Reportez-vous aux champs indiqués dans votre courrier de notification et gardez à l'esprit que cette fiche est distincte de celle de l'incident de mars 2024.

Si une correspondance est trouvée, hiérarchisez vos démarches selon le type de données concerné. Pour les numéros d'identification ou les permis de conduire, la priorité va aux vérifications du dossier de crédit et des opérations auprès des organismes officiels; pour les informations de comptes financiers, aux transactions bancaires; pour les informations d'assurance maladie et les informations médicales, aux relevés d'assurance et de prestations; pour les informations sur les produits, aux alertes concernant les fraudes ciblées. L'incident de messagerie chez Numotion en 2024 est un événement majeur de sécurité des données. Il montre que l'accès à un compte de messagerie dans le secteur des produits de santé et des services d'aide à la mobilité peut entraîner des risques étendus en matière d'identité, de santé et de finances.