Les services numériques de Pulsy, destinés aux professionnels et établissements de santé du Grand Est, sont visés par une fuite revendiquée, selon la revendication. Pulsy est présenté comme un groupement régional d'appui au développement de la e-santé, facilitant la coordination des parcours, le partage d'informations médicales et l'identification des patients.
D'après la revendication, la base comprendrait deux fichiers annoncés à 5 677 450 enregistrements (34,9 Go) et 180 609 enregistrements (621 Mo), soit 5 858 059 enregistrements au total. Des extraits montreraient des données structurées liées au référentiel patient, à l'identité fédérée, à l'identitovigilance, aux clés patient et au rapprochement d'identités. Les extraits observés contiennent des fiches et événements historisés avec des dates internes de création ou modification visibles notamment entre 2018 et 2022, ce qui indique la présence de données anciennes ou historisées sans permettre d'établir la date exacte d'extraction ni le nombre de personnes uniques concernées. La nature des informations (identité, contacts, identifiants patients, données administratives de santé) rend la fuite potentiellement sensible pour les personnes concernées, en particulier en cas de réutilisation pour des tentatives d'usurpation, de phishing ou de démarchage ciblé.
Détails techniques :
- Deux fichiers annoncés : 5 677 450 enregistrements (34,9 Go) et 180 609 enregistrements (621 Mo)
- Total revendiqué : 5 858 059 enregistrements
- Échantillons indiqués : référentiel patient, identité fédérée, identitovigilance, clés patients, rapprochement d'identités
- Extraits historisés avec dates internes de création/modification visibles entre 2018 et 2022
- Impossible, à partir des éléments publiés, de déterminer la date d'extraction ou le nombre de personnes uniques concernées
Données concernées :
- Noms et prénoms (nom de naissance, nom d'usage)
- Date de naissance et sexe
- Adresses postales, ville, code postal
- Numéro de téléphone et adresse électronique
- Identifiants et clés patient
- Identité fédérée et statut d'identité
- Matricule INS
- Données d'identitovigilance et de rapprochement patient
- Données administratives de santé
Données annoncées non vérifiées :
- Les éléments listés ci‑dessus sont présentés dans la revendication et n'ont pas été confirmés à ce stade
Mentions :
Statut Fuites Infos : Revendiquée