Les agents de l'Agence régionale de santé (ARS) sont concernés par une fuite de données : les contacts professionnels d'une quinzaine de milliers d'employés, issus de l'ensemble des antennes régionales, ont été mis en vente sur un forum cybercriminel en février 2026. Le fichier vise le personnel de l'administration sanitaire, et non les patients.
Un annuaire interne des agents de l'ARS
L'ensemble ressemble à un annuaire professionnel. Pour chaque personne, il associe le nom et le prénom, l'adresse électronique professionnelle, la fonction occupée et le service de rattachement. Toutes les antennes régionales de l'agence sont représentées, ce qui dessine une cartographie assez complète de ses équipes.
Le périmètre relève des ressources humaines et de l'annuaire : aucune donnée de patient n'y figure. Les personnes suivies ou soignées dans le système de santé ne sont donc pas visées par cet incident. Fuites Infos classe la fuite comme confirmée au vu des éléments rendus publics.
Pourquoi un fichier professionnel reste sensible
Une adresse électronique de travail et un intitulé de poste peuvent sembler anodins. Réunis pour des milliers d'agents, ils indiquent pourtant qui occupe quelle fonction, dans quel service et dans quelle région. C'est la matière dont ont besoin les auteurs de courriels frauduleux pour paraître crédibles : faux message d'une direction, d'un collègue ou d'un partenaire institutionnel, demande urgente de validation, lien vers une page imitant un outil interne.
Pour une administration de santé, ce risque d'hameçonnage ciblé ne concerne pas seulement la boîte de réception des agents. Un message piégé pris pour une communication interne peut conduire à transmettre des informations de connexion ou des documents de travail. Les personnes concernées peuvent aussi recevoir des sollicitations se réclamant de leur employeur ou d'un autre organisme public.
Détails techniques :
- Environ 15 108 contacts professionnels
- Employés de l'ensemble des antennes régionales de l'ARS
- Périmètre ressources humaines et annuaire, sans données de patients
- Base mise en vente en février 2026
Données concernées :
- Nom complet
- Adresse email professionnelle
- Données d'emploi (fonction occupée)
- Données professionnelles (service de rattachement)
Mentions :
Statut Fuites Infos : Confirmée