Quasiment en même temps que la fuite de donnée chez Orange, le groupe mutualiste MMA était la cible d’une cyberattaque. Sur Facebook, un premier message daté du 18 juillet parlait d’un « incident informatique » entrainant une « panne ».

Mais la situation était plus grave. Deux jours plus tard, des précisions étaient données : « MMA a subi une tentative d’acte malveillant qui a nécessité l’arrêt des systèmes informatiques à titre conservatoire entrainant des difficultés d'accessibilité  sur  le site mma.fr et sur l'ensemble de ses services de gestion ». La CGT Covea affirme sur cette page qu’une « rançon, dont le montant n’a pas été communiqué, a été réclamée mais n’a pas été payée par l’entreprise ».

La situation n’est revenue à la normale qu’une dizaine de jours plus tard, dès le 30 juillet. Dans une réponse à un commentaire, l’assureur indiquait que, « selon les informations qui [lui] ont été communiquées, […] aucune fuite de données n’a été constatée ».