Entrée dans l'espace public : 12 novembre 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
1 600 000 personnes concernées
environ 1,6 million de bénéficiaires estimés par la presse spécialisée ; volume non communiqué par Itelis
Le 12 novembre 2025, la plateforme Itelis, réseau de soins optique utilisé par plusieurs mutuelles dont AXA, Malakoff Humanis et AG2R, a subi une cyberattaque. Selon l’entreprise, un usurpateur a exploité les accès légitimes d’un opticien partenaire pour extraire des données de prise en charge optique de 2020 au premier trimestre 2022 : identité, date de naissance, numéro de Sécurité sociale, remboursements et données de correction visuelle. Les données bancaires, les e-mails et les adresses postales ne sont pas concernés. La plateforme a été fermée puis rouverte le 18 novembre. Selon la presse, Itelis a notifié la CNIL et déposé plainte. Les mutuelles ont commencé à alerter leurs assurés à partir du 24 novembre.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Cyberattaque sur la plateforme Itelis via l’usurpation des accès d’un opticien partenaire ; le portail est fermé.
La plateforme est rouverte ; la presse spécialisée révèle l’incident et les données concernées.
Les mutuelles notifient leurs assurés ; BFM documente l’usurpation d’identité à l’origine de la fuite.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.