Des membres du personnel de cliniques de santé mentale du réseau Inicea pourraient voir leur identité, leur service et leur fonction exposés après un piratage présumé. Selon la revendication publiée le 3 septembre 2026, l'annuaire des utilisateurs d'une application interne réunirait de l'ordre de 4 000 personnes.
Un annuaire présenté sous le nom de la Clinique de Vontes
Inicea est un réseau français de cliniques de santé mentale et de soins médicaux et de réadaptation, filiale du groupe Clariane. Le hacker a publié l'annuaire sur un forum cybercriminel sous le seul nom de la Clinique de Vontes, à Esvres-sur-Indre (Indre-et-Loire). L'extrait publié cite pourtant une autre clinique du réseau et la société de tête du groupe, et le périmètre annoncé couvre quatorze établissements et le siège. La clinique mise en avant ne pèserait qu'environ 15 % des comptes.
Ce que contiendrait l'annuaire d'Inicea
Le dépôt, proposé sur une dizaine d'hébergeurs, contiendrait près de 4 100 comptes. Il porterait sur l'identité (civilité, nom, prénom), des coordonnées professionnelles renseignées pour environ un compte sur dix, et le rattachement de chaque personne à son établissement, à son service, à sa fonction et à son niveau de droits dans l'application. Un peu plus de quatre-vingts comptes disposeraient de droits d'administration. Aucune donnée de patient ne figure dans ce que l'annonce décrit.
Pour le personnel, la sensibilité tient à la précision de cet organigramme. Savoir qui travaille dans quel service de quelle clinique, et avec quelle fonction, permet de rédiger des messages frauduleux se faisant passer pour la direction, le service informatique ou un collègue. Les comptes d'administration désignent en outre les personnes dont l'accès aurait le plus de valeur pour tenter d'entrer dans l'application. Ni Inicea ni le groupe Clariane n'ont confirmé ces éléments à ce stade.
Détails techniques :
- Près de 4 100 comptes annoncés, qui porteraient sur environ 4 000 personnes distinctes
- Un peu plus de 2,5 Mo au format JSON
- Quatorze établissements et le siège dans le périmètre annoncé, la Clinique de Vontes représentant environ 15 % des comptes
- Coordonnées professionnelles renseignées pour environ un compte sur dix
- Un peu plus de quatre-vingts comptes d'administration
- Aucune donnée de patient décrite
Données concernées :
- Civilité, prénom et nom
- Adresse email et numéro de téléphone professionnels
- Identifiant de connexion
- Rôle ou droits d'accès dans l'application
- Établissement, service et fonction (données professionnelles et d'emploi)
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée