Des patients suivis par des structures de soins utilisant SOONCARE® sont concernés par une fuite de données touchant cette plateforme de santé de l'éditeur YMED. Environ 253 000 patients et 431 000 fichiers médicaux seraient en cause, selon le groupe de pirates qui revendique l'exfiltration de 132 Go de données.
Des patients exposés par l'intermédiaire de SOONCARE
Les personnes touchées ne sont pas forcément clientes de YMED, éditeur de logiciels de santé. Il s'agit d'usagers de structures partenaires qui s'appuient sur sa plateforme, parmi lesquelles la Clinique Bordeaux Nord Aquitaine et l'Institut Bergonié.
Les données concernées vont au-delà des coordonnées (nom complet, téléphone, adresse postale). Elles comprennent des données de santé et des éléments de dossier médical, des rendez-vous, des échanges de messages, des documents et des photos.
Des dossiers médicaux et un délai fixé au 30 avril
L'annonce de la cyberattaque, publiée le 5 avril 2026, s'accompagne d'un délai de rançon fixé au 30 avril 2026. Les éléments rendus publics conduisent à classer la fuite comme confirmée.
Les informations médicales ne se modifient pas après une fuite. Un rendez-vous, un diagnostic ou un document de soins associés au nom et au téléphone d'un patient touchent directement à sa vie privée. Ils peuvent aussi servir à des appels ou à des messages frauduleux très ciblés, se présentant comme la clinique, un établissement de soins ou la plateforme, et s'appuyant sur des détails réels du parcours de soins. Les photos et les documents joints ajoutent une dimension encore plus personnelle à cette exposition.
Détails techniques :
- Volume annoncé : 132 Go de données
- 253 342 patients recensés, environ 431 000 fichiers médicaux annoncés
- Plateforme concernée : SOONCARE® (YMED)
- Structures partenaires citées : Clinique Bordeaux Nord Aquitaine, Institut Bergonié
- Annonce publiée le 5 avril 2026, délai de rançon fixé au 30 avril 2026
Données concernées :
- Nom complet
- Numéro de téléphone
- Adresse postale
- Données de santé et dossier médical
- Rendez-vous
- Données sensibles
- Fiche client
- Contenu de messages
- Documents et photos
Mentions :
Statut Fuites Infos : Confirmée