Consulter Masquer le sommaire
- Une cyberattaque d’une ampleur considérable revendiquée en France
- Les données seraient proposées à la vente
- Quelles informations personnelles auraient été volées ?
- Environ 70 000 numéros de Sécurité sociale exposés
- Plus de 10 millions de rendez-vous médicaux dans les fichiers
- Un simple motif de rendez-vous peut révéler beaucoup
- Des messages privés pourraient également avoir été récupérés
- Comment le pirate aurait-il réussi à entrer ?
- Une copie temporaire aurait changé l’ampleur de l’attaque
- Pourquoi les patients doivent maintenant se méfier des SMS
Une cyberattaque d’une ampleur considérable revendiquée en France
Noms, numéros de téléphone, dates de naissance, rendez-vous chez le médecin et, pour certains patients, numéro de Sécurité sociale. La quantité d’informations potentiellement compromise est impressionnante.
Ce jeudi 20 août 2026, une cyberattaque visant Alaxione a été rendue publique. Cette entreprise française fournit aux professionnels de santé des outils de prise de rendez-vous, de gestion des agendas et de communication avec leurs patients.
Un pirate utilisant le pseudonyme « Angel_Batista » affirme avoir obtenu un accès suffisamment important pour extraire une partie massive des bases de données de la plateforme. Il revendique précisément 6 835 489 profils utilisateurs et 10 145 988 enregistrements correspondant à des rendez-vous médicaux.
L’ensemble représenterait environ 12,8 Go et 18 millions de lignes de données. Une même personne pouvant naturellement avoir plusieurs rendez-vous, ce chiffre ne signifie pas que 18 millions de Français sont concernés.
Les données seraient proposées à la vente
Le pirate ne se contente pas d’affirmer avoir pénétré les systèmes.
Les données seraient désormais proposées à la vente pour 5 000 dollars sur un forum fréquenté par des cybercriminels. Plusieurs captures et structures de bases ont été publiées pour tenter de prouver la réalité de l’intrusion.
À ce stade, une prudence reste toutefois indispensable. L’intégralité des 6,8 millions de profils n’a pas été vérifiée indépendamment et le nombre exact de personnes uniques réellement touchées reste à déterminer.
Quelles informations personnelles auraient été volées ?
La gravité de cette fuite ne tient pas uniquement au nombre de personnes potentiellement concernées. Elle repose surtout sur la nature des informations accessibles.
Les structures examinées font apparaître des noms, prénoms, adresses électroniques, numéros de téléphone, adresses postales, dates de naissance, professions ou encore des informations concernant le médecin traitant et l’assurance.
Toutes ces colonnes ne sont pas nécessairement renseignées pour chaque utilisateur. Mais leur présence montre la quantité d’informations qu’un pirate pourrait être en mesure de croiser.
Environ 70 000 numéros de Sécurité sociale exposés
Parmi les données les plus préoccupantes figure le numéro de Sécurité sociale.
Selon les premiers éléments analysés, environ 70 000 numéros de Sécurité sociale seraient présents dans les fichiers compromis. Cela représente une petite partie des 6,8 millions de profils revendiqués, mais le risque est particulièrement important pour les personnes concernées.
Un numéro de Sécurité sociale ne permet pas, à lui seul, de prendre le contrôle d’un compte Ameli. En revanche, associé à un nom, une date de naissance, une adresse et un téléphone, il peut rendre une tentative d’usurpation d’identité ou d’hameçonnage beaucoup plus crédible.
Plus de 10 millions de rendez-vous médicaux dans les fichiers
La fuite pourrait aller bien au-delà d’un simple fichier clients.
Le pirate affirme également posséder plus de 10,1 millions de lignes correspondant à des rendez-vous. Les structures publiées comportent notamment la date et l’heure de consultation, le praticien concerné, le lieu, le numéro de téléphone, des commentaires ainsi que le motif associé au rendez-vous.
C’est ici que l’incident prend une dimension particulièrement sensible.
Un simple motif de rendez-vous peut révéler beaucoup
Connaître le nom d’un médecin ne révèle pas nécessairement l’état de santé d’une personne. En revanche, associer son identité à un spécialiste, une date et un motif précis peut permettre de déduire une information médicale.
Un exemple diffusé par le pirate ferait justement apparaître un motif de consultation explicite. Il reste cependant à déterminer combien de patients peuvent réellement être reliés à ce type d’information.
Il est donc plus précis de parler de 6,8 millions de profils potentiellement compromis que d’affirmer que 6,8 millions de dossiers médicaux complets ont été volés.
Des messages privés pourraient également avoir été récupérés
Autre découverte préoccupante : deux ensembles liés aux discussions apparaissent parmi les fichiers revendiqués.
Ils représenteraient ensemble plus de 270 000 lignes. La structure contient notamment l’identité de l’émetteur et du destinataire, le sujet de la conversation et le contenu du message.
Selon les échanges, ces conversations peuvent être parfaitement anodines ou contenir au contraire des informations très personnelles liées à une consultation.
Des champs permettant d’enregistrer des IBAN et des BIC apparaissent également dans la base utilisateurs. Rien ne permet toutefois d’affirmer que ces informations bancaires sont présentes pour les 6,8 millions de comptes, ni même de connaître pour l’instant le nombre de profils concernés.
Comment le pirate aurait-il réussi à entrer ?
Les premiers éléments techniques orientent vers un accès à phpMyAdmin, un outil permettant d’administrer directement des bases de données.
Une capture examinée montre une session donnant accès à de nombreuses bases. Mais le chemin exact utilisé par l’attaquant pour parvenir jusque-là reste inconnu.
Une copie temporaire aurait changé l’ampleur de l’attaque
Le détail le plus intéressant vient du récit du pirate.
Selon lui, une copie temporaire de la base complète aurait été transférée dans un environnement de préproduction. Cet environnement, destiné normalement aux tests avant une mise en service, lui aurait permis d’accéder à beaucoup plus d’informations qu’auparavant.
Cette version n’a pas encore été confirmée indépendamment. Elle rappelle néanmoins un risque classique en cybersécurité : une base très protégée en production peut devenir vulnérable lorsqu’elle est copiée temporairement dans un environnement moins sécurisé.
Pourquoi les patients doivent maintenant se méfier des SMS
Pour les personnes potentiellement concernées, le danger ne s’arrête pas au vol du fichier.
Les données récupérées peuvent être utilisées plusieurs semaines ou plusieurs mois plus tard pour créer des arnaques extrêmement crédibles.
Un escroc pourrait par exemple connaître votre nom, votre téléphone et l’existence d’un rendez-vous médical. Il lui suffirait alors d’envoyer un SMS prétendant provenir d’un cabinet médical, de l’Assurance Maladie ou d’une mutuelle pour demander une connexion ou un paiement.
Cybermalveillance.gouv.fr rappelle que les données issues des fuites peuvent servir à des campagnes d’hameçonnage ciblées, à des fraudes et à des tentatives d’usurpation d’identité.
Il faut donc éviter de cliquer sur un lien reçu par SMS ou e-mail simplement parce que le message contient de vraies informations personnelles. En cas de doute, mieux vaut ouvrir soi-même le site officiel du service concerné.
Cette cyberattaque illustre une nouvelle fois la valeur des données de santé pour les cybercriminels. En 2025, 764 incidents de sécurité ont été signalés au CERT Santé en France.
Dans le cas d’Alaxione, l’enjeu est maintenant de confirmer l’étendue exacte de la fuite et d’identifier les personnes dont les informations ont réellement été compromises. Pour les patients, la menace la plus visible pourrait finalement ne pas être le piratage lui-même, mais le faux SMS parfaitement crédible qui arrivera quelques jours plus tard.
