El panorama de la ciberseguridad en Francia se ha visto sacudido por ciberataques masivos que han afectado a las aseguradoras Almerys y Viamedis, dejando al descubierto los datos personales de más de 33 millones de franceses.

Según un comunicado de la CNIL, «los datos afectados son, en el caso de los asegurados y sus familias, los datos del registro civil, la fecha de nacimiento y el número de la Seguridad Social, el nombre de la aseguradora sanitaria, así como las coberturas del contrato suscrito».

¿Cómo puedo saber si mis datos se han filtrado?

Si te ves afectado, tu mutua debería haberte enviado un correo electrónico, un SMS o incluso una carta para informarte. En caso de que no se hayan puesto en contacto contigo, pero desees comprobar si te ves afectado, puedes ponerte en contacto directamente con tu mutua. También puedes consultar tu tarjeta de la mutua para comprobar si aparecen en ella los nombres «Almerys» o «Viamedis».

Atención: estos datos pueden utilizarse, entre otras cosas, para campañas de phishing o incluso de suplantación de identidad, tal y como señala el Gobierno.

¿Qué hacer?

El Gobierno francés ha puesto en marcha un «formulario electrónico de denuncia», accesible en la página web de Cybermalveillance, que facilita la presentación de denuncias. Esta medida tiene por objeto facilitar la presentación de denuncias a los particulares, permitiéndoles actuar sin tener que desplazarse físicamente a una comisaría o a una gendarmería.

La Comisión Nacional de Informática y Libertades (CNIL) estima que este ataque, considerado uno de los más masivos registrados en el país, ha comprometido datos personales de millones de beneficiarios, tales como el estado civil, la fecha de nacimiento, el número de la Seguridad Social, el nombre de la aseguradora sanitaria y las coberturas del contrato suscrito.

La magnitud de estos ciberataques plantea dudas sobre la seguridad de los sistemas de información de los operadores de pago por terceros, especialmente en lo que respecta a la gestión de identidades y la autenticación.

De hecho, los dos proveedores de pago por terceros han sido objeto de un método de ataque similar, que implicaba la suplantación de identidad y de contraseñas. Dado que el asunto es confidencial y aún reciente, se ha revelado muy poca información hasta el momento.

Ante esta amenaza, la Fiscalía de París ha abierto una investigación, lo que también ha dado lugar a denuncias por parte de los dos proveedores afectados. La CNIL también tiene previsto llevar a cabo investigaciones para evaluar la conformidad de las medidas de seguridad de los proveedores en cuestión con las obligaciones del RGPD.

En conclusión, estos sucesos ponen de relieve la importancia crucial que tiene para las empresas y organizaciones reforzar sus estrategias de defensa frente a los ciberataques.

La vigilancia permanente, junto con medidas de protección esenciales como un software antimalware robusto, la supervisión continua del tráfico de red, auditorías de seguridad periódicas y la formación de los empleados, se convierten en requisitos imprescindibles ante la constante evolución de las amenazas cibernéticas.