Les salariés suivis par le SSTRN, service de prévention et de santé au travail de la région nantaise, seraient concernés par une fuite revendiquée d'un jeu de données lié au suivi médical et administratif. D'après la revendication, la base attribuée à sstrn.fr contiendrait des informations couvrant la période 2020-2026, dont les historiques de rendez‑vous de 355 112 individus.
Le corpus annoncé mêlerait données nominatives et informations liées aux rendez‑vous professionnels : noms, prénoms, coordonnées téléphoniques et adresses email, ainsi que des indications sur les types et statuts des rendez‑vous, les centres concernés et les motifs d'absence. À ce stade, ces éléments sont annoncés mais non vérifiés. La présence conjointe de coordonnées, de dates et de motifs rendrait ces enregistrements sensibles, en particulier pour la vie privée des salariés et la possibilité de courriels ou d'appels ciblés.
Détails techniques :
- Période couverte : 2020 à 2026
- 355 112 individus avec historique de rendez‑vous de santé au travail (selon la revendication)
- Totaux annoncés dans la fuite : jusqu'à 435 855 contacts, 735 837 lignes de contacts, 309 074 lignes de types de contacts, 632 433 lignes de rendez‑vous
- Uniques annoncés : 72 197 numéros de téléphone, 62 545 adresses email, 84 431 organisations affectées
Données concernées :
- noms et prénoms
- numéros de téléphone
- adresses email
- dates et statuts de rendez‑vous
- types de rendez‑vous et centres de rendez‑vous
- motifs d'absence
- identifiants internes et identifiants d'entreprise
- rôles ou types de contacts
Données annoncées non vérifiées :
- nombre total de contacts (jusqu'à 435 855)
- nombre de lignes et répartitions détaillées (lignes de contacts, types de contacts, rendez‑vous)
- totaux d'organisations et d'adresses/numéros uniques
Mentions :
Statut Fuites Infos : Revendiquée