Des patients d'Asten Santé pourraient voir le détail de leur suivi médical exposé après un piratage présumé. Les données de 7 665 patients, avec des historiques de soins allant de 2019 à 2026, auraient été extraites de la base de l'entreprise, qui intervient dans le secteur de la santé, puis diffusées gratuitement sur un forum cybercriminel.
Ce que contiendraient les fichiers d'Asten Santé
Selon la revendication, le lot réunit trois types d'informations sur ces patients. L'identité, d'abord : nom, civilité, date de naissance. Les coordonnées, ensuite : adresse électronique, téléphone, adresse postale. Enfin, des données de santé liées au suivi médical : rendez-vous, éléments de dossier médical et documents associés. Des identifiants internes et des éléments de connexion à un espace en ligne figureraient aussi dans l'ensemble.
Les historiques couvrent la période de 2019 à 2026 : pour des patients suivis sur la durée, c'est potentiellement un parcours de soins étendu qui se retrouve exposé, et pas un simple rendez-vous ponctuel.
La réaction d'Asten Santé
Le 8 février 2026, l'entreprise a annoncé suspendre temporairement l'accès à ses extranets patients et médecins, pour des raisons de sécurité. Elle ne s'est exprimée ni sur une éventuelle exfiltration de données, ni sur le nombre de personnes concernées. Fuites Infos classe néanmoins la fuite comme confirmée au vu des éléments rendus publics.
Les données de santé comptent parmi les plus intimes : un rendez-vous, un suivi ou un dossier médical ne se modifient pas comme un mot de passe. Associées au nom, à la date de naissance et au téléphone, elles pourraient servir à des appels ou des messages frauduleux très crédibles, se réclamant d'un soignant ou d'un organisme de santé et citant des détails réels du suivi.
Détails techniques :
- 7 665 lignes de données patients
- Historiques de soins couvrant 2019 à 2026
- Données présentées comme extraites de la base de l'entreprise et diffusées gratuitement
- Suspension temporaire des extranets patients et médecins annoncée le 8 février 2026
- Aucune communication de l'entreprise sur une exfiltration ni sur un volume
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Données de santé et dossier médical (suivi médical)
- Rendez-vous
- Documents
- Identifiant interne
- Jeton d'authentification
Mentions :
Statut Fuites Infos : Confirmée