Les personnes accueillies à l'EHPAD géré par Fondation Pomme à Oloron-Sainte-Marie pourraient être concernées par une revendication diffusée le 7 août 2026 sur un forum cybercriminel. Son auteur affirme détenir un accès à la plateforme de gestion des dossiers usagers de cet établissement pour personnes âgées dépendantes.
Ce que l'auteur de l'annonce montre sur Fondation Pomme
Fondation Pomme est une association qui gère un établissement d'hébergement pour personnes âgées dépendantes dans les Pyrénées-Atlantiques. Pour appuyer ses affirmations, le pirate présente un identifiant de connexion ainsi qu'un extrait nominatif isolé. Cet extrait comporte des données d'état civil et de pièce d'identité. Aucun volume global de personnes concernées n'est communiqué, et rien ne permet à ce stade de mesurer l'étendue de l'accès annoncé.
Les catégories recensées couvrent le nom complet, la civilité, la date et le lieu de naissance, la nationalité et des informations de pièce d'identité, ainsi qu'un identifiant de connexion et un mot de passe.
Des résidents âgés et dépendants
Les usagers d'un EHPAD sont par définition des personnes âgées en situation de dépendance, donc des personnes vulnérables. Un état civil complet, associé aux références d'une pièce d'identité, peut alimenter une usurpation d'identité, par exemple pour ouvrir un compte ou souscrire un contrat au nom d'un résident. Ces éléments pourraient aussi servir à contacter des proches avec des messages crédibles se réclamant de l'établissement.
La présence d'un identifiant et d'un mot de passe laisse entendre qu'un accès à l'outil de gestion aurait pu être ouvert, et donc potentiellement à d'autres dossiers que l'extrait montré. Le piratage revendiqué de Fondation Pomme n'est à ce stade confirmé ni par l'établissement ni par une source indépendante.
Détails techniques :
- Accès annoncé à la plateforme de gestion des dossiers usagers de l'établissement
- Éléments présentés : un identifiant de connexion et un extrait nominatif isolé
- Aucun volume global communiqué
- Non confirmé par l'établissement ni par une source indépendante
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance
- Nationalité
- Pièce d'identité
- Identifiant de connexion et mot de passe
Mentions :
Statut Fuites Infos : Revendiquée