Des salariés suivis par le SSTRN, service de prévention et de santé au travail de la région nantaise, pourraient voir leurs coordonnées et des informations sur leurs rendez-vous de médecine du travail exposées. La base attribuée au site sstrn.fr, revendiquée le 12 juin 2026, concernerait plusieurs centaines de milliers de salariés sur une période allant de 2020 à 2026. Le SSTRN a reconnu un incident de sécurité, sans confirmer à ce stade le nombre de personnes concernées.
Qui sont les personnes concernées par la fuite du SSTRN
Le SSTRN assure le suivi de santé des salariés et accompagne les entreprises adhérentes. Les personnes concernées ne sont donc pas des clientes directes du service : ce sont des salariés d'entreprises adhérentes, suivis dans le cadre de la médecine du travail.
Selon l'annonce, la base totaliserait jusqu'à 435 855 contacts ou personnes, dont 355 112 individus disposant d'un historique de rendez-vous de santé au travail. Le SSTRN n'a pas confirmé ce volume à ce stade.
Rendez-vous médicaux et employeurs dans le même fichier
Les données annoncées associent l'identité et les coordonnées des salariés (téléphone, adresse électronique) à leur organisation employeuse et à des informations liées à leurs rendez-vous de médecine du travail. Des identifiants internes, des indications de rôle et des champs de saisie libre figurent aussi parmi les catégories recensées.
Ce rapprochement est sensible à plusieurs titres. Les informations de santé relèvent de la vie privée, même lorsqu'elles se résument à des rendez-vous. Connaître l'employeur d'une personne et le suivi médical dont elle fait l'objet permet aussi de rédiger des messages ou de passer des appels très crédibles, en se faisant passer pour le service de santé au travail, pour un service des ressources humaines ou pour un médecin. Les champs libres peuvent enfin contenir des précisions difficiles à anticiper.
Détails techniques :
- Jusqu'à 435 855 contacts ou personnes annoncés
- 355 112 individus avec un historique de rendez-vous de santé au travail
- Période couverte : 2020 à 2026
- Incident de sécurité reconnu par le SSTRN, volume non confirmé
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Identifiant interne
- Rôle ou droits d'accès
- Données de santé et rendez-vous de médecine du travail
- Données d'emploi et données professionnelles (organisations employeuses)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise