Les comptes inscrits sur la plateforme professionnelle de Santé publique France sont concernés, selon une revendication publiée le 11 août 2026. Près de 80 000 enregistrements d'utilisateurs professionnels seraient concernés, parmi des personnels de santé et des structures publiques, associatives ou d'enseignement qui commandent de la documentation de prévention.
D'après la revendication, un acteur affirme avoir obtenu un accès administrateur à la plateforme en profitant d'un contrôle de rôle absent côté serveur. Il propose un export présenté comme portant sur environ 80 388 comptes, contenant identité, coordonnées (adresse, téléphone, courriel) et informations professionnelles (structure, fonction). La revendication précise qu'aucune donnée de santé individuelle ne serait incluse ; ces éléments sont annoncés mais non vérifiés à ce stade.
Détails techniques :
- Revendication publiée le 11 août 2026 sur un forum cybercriminel.
- Acteur affirmant un accès administrateur obtenu via un contrôle de rôle absent côté serveur.
- Export proposé au téléchargement sur plusieurs hébergeurs, présenté comme portant sur ~80 388 comptes.
- Aucun renseignement de santé individuelle mentionné dans la revendication.
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
- Informations professionnelles (structure, fonction)
Données annoncées non vérifiées :
- Prénom, nom et coordonnées (email, téléphone, adresse postale)
- Informations professionnelles (structure, fonction)
Mentions :
Statut Fuites Infos : Revendiquée