Des patients passés par le service d'imagerie de la clinique Yvette, à Longjumeau, pourraient voir le détail de leurs examens exposé après un piratage. Un pirate a publié un échantillon de données de patients, et Almaviva Santé, propriétaire de la clinique, a depuis déclaré un incident de cybersécurité sur ses systèmes d'imagerie.
Ce que contiendrait l'échantillon d'Imagerie Clinique Yvette
D'après la publication, datée du 16 avril 2026, l'échantillon porte sur des données de santé. On y trouve l'identité des patients, leur numéro de dossier, la description des examens réalisés, comme des IRM ou des actes de radiologie, ainsi que le médecin et le centre concernés. Le volume total n'est pas précisé.
L'acteur revendique aussi un accès administrateur. Les catégories recensées comprennent à ce titre des éléments d'authentification et des droits d'accès, en plus de l'identifiant interne attribué à chaque dossier.
La déclaration d'Almaviva Santé
Almaviva Santé a déclaré un incident de cybersécurité touchant les systèmes d'imagerie, consécutif à la compromission d'un compte utilisateur. Le groupe en limite le périmètre au service de radiologie et indique avoir engagé des démarches auprès de la CNIL. Cette déclaration a été rapportée par un média spécialisé dans la santé.
Les informations médicales comptent parmi les plus intimes : un type d'examen, rattaché à un nom et à un médecin, peut laisser deviner une pathologie ou un suivi en cours. Contrairement à un mot de passe, elles ne peuvent pas être modifiées après une fuite. Associées à l'identité des patients, elles pourraient servir à des messages frauduleux se présentant comme la clinique ou un praticien et s'appuyant sur un examen réellement passé.
Détails techniques :
- Échantillon publié le 16 avril 2026, accompagné d'un accès administrateur annoncé
- Examens décrits : IRM, radiologie
- Volume total non précisé
- Incident déclaré par Almaviva Santé sur les systèmes d'imagerie, après la compromission d'un compte utilisateur
- Périmètre limité au service de radiologie selon le groupe, démarches engagées auprès de la CNIL
Données concernées :
- Nom complet
- Identifiant interne (numéro de dossier)
- Jeton d'authentification
- Rôle ou droits d'accès
- Données de santé
- Dossier médical (description d'examens, médecin, centre)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise