Des personnes enregistrées dans Nosho, plateforme de gestion utilisée en France par des professionnels de santé et de la téléphonie d'entreprise, sont concernées par une fuite de données. L'entreprise a reconnu l'incident sur une page d'information publiée sur son site : 133 300 personnes sont touchées, et leurs noms, prénoms et numéros de téléphone ont été exposés.
Ce que Nosho a indiqué sur la fuite
La fuite remonte au 5 avril 2026. Nosho précise avoir été alertée le jour même par le CERT-FR, le centre gouvernemental de veille et de réponse aux incidents informatiques, et avoir notifié la CNIL. Elle affirme qu'aucune donnée médicale, aucun mot de passe et aucune donnée bancaire n'a été exposé.
Les données en cause paraissent récentes, puisqu'elles remontent à mars 2026. Elles ont été diffusées gratuitement sur un canal de messagerie en ligne.
Un nom et un numéro liés à un outil de santé
La fuite ne contient que trois informations par personne : le prénom, le nom et le numéro de téléphone. Leur portée tient au contexte. Ces coordonnées proviennent d'un outil employé notamment par des professionnels de santé, ce qui permet à un escroc de se présenter de façon crédible comme un cabinet, un secrétariat médical ou un service de prise de rendez-vous.
Des appels ou des SMS frauduleux peuvent ainsi évoquer un rendez-vous à confirmer, un paiement à régulariser ou un document à récupérer, dans le but d'obtenir des informations supplémentaires. La diffusion gratuite de ces données augmente enfin le nombre de personnes susceptibles de les réutiliser.
Détails techniques :
- Fuite survenue le 5 avril 2026
- 133 300 personnes concernées
- Alerte du CERT-FR le jour même, CNIL notifiée
- Données paraissant dater de mars 2026
- Diffusion gratuite sur un canal de messagerie
- Aucune donnée médicale, aucun mot de passe ni aucune donnée bancaire exposés selon l'entreprise
Données concernées :
- Nom et prénom
- Numéro de téléphone
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise