113 000 adhérents touchés par une cyberattaque chez La Mutuelle Familiale

Le 20 mars 2026, La Mutuelle Familiale — complémentaire santé française (mutuelle) gérée au sein du groupe Umanens — a annoncé un incident de cybersécurité, une intrusion non autorisée dans ses systèmes d'information détectée le 17 mars 2026. Environ 113 000 adhérents étaient potentiellement concernés.

L'intrusion a contraint la mutuelle à suspendre plusieurs services le temps de l'enquête, dont les remboursements, le tiers payant, la plateforme téléphonique, l'espace adhérents et l'application mobile. Les premières analyses ne permettaient pas d'établir immédiatement l'étendue des données compromises, mais l'organisme a confirmé par la suite que des données personnelles d'adhérents avaient été exfiltrées et, le 24 avril 2026, a adressé des courriers postaux aux personnes concernées.

Les catégories de données exposées comprenaient :

• Pièces d'identité (cartes d'identité) et identifiants personnels (noms, dates et lieux de naissance)
• Coordonnées bancaires (RIB) et documents administratifs
• Coordonnées de contact et composition familiale
• Données de santé et d'assurance (remboursements)

La Mutuelle Familiale a déposé plainte et procédé aux notifications légales auprès de la CNIL (protection des données) et de l'ACPR (contrôle prudentiel des assurances). Elle a invité ses adhérents à rester vigilants face aux tentatives d'hameçonnage par courriel, SMS et téléphone susceptibles d'exploiter les données dérobées. Les services, dont l'espace adhérents et l'application mobile, ont été progressivement rétablis d'ici mai 2026, les adhérents devant réinitialiser leur mot de passe à la réouverture.