Le personnel d'Inicea, réseau français de cliniques de santé mentale et de réadaptation, serait concerné par une fuite revendiquée affectant près de 4 000 comptes. Selon la revendication publiée le 3 septembre 2026 sur un forum cybercriminel, l'extrait mis en ligne correspondrait à l'annuaire des utilisateurs d'une application interne couvrant quatorze établissements et le siège.
Il s'agirait principalement de comptes professionnels, avec l'identité des personnes (civilité, nom, prénom), le rattachement à l'établissement, au service et à la fonction, ainsi que les rôles et niveaux de droits dans l'application. La revendication précise qu'aucune donnée de patient n'apparaît dans l'extrait publié et que des coordonnées professionnelles sont renseignées pour environ un compte sur dix. La présence d'un peu plus de quatre-vingts comptes d'administration est également mentionnée, ce qui rend le lot sensible pour l'organisation interne. À ce stade, cette annonce n'a pas été confirmée publiquement par Inicea ni par le groupe Clariane, et les éléments restent annoncés mais non vérifiés.
Détails techniques :
- Format indiqué : fichier JSON d'environ 2,5 Mo
- Périmètre annoncé : quatorze établissements et le siège
- Volume présenté : près de 4 100 comptes (ordre de 4 000 personnes)
- Une clinique mise en avant représenterait environ 15 % des comptes
- Un peu plus de 80 comptes d'administration
- Coordonnées professionnelles renseignées sur ~1 compte sur 10
Données concernées :
Selon la revendication, il s'agit principalement de comptes du personnel.
Données annoncées non vérifiées :
- Civilité, prénom, nom
- Adresse email professionnelle
- Numéro de téléphone professionnel
- Identifiant de connexion
- Identifiant interne
- Rôle ou droits d'accès dans l'application
- Rattachement à l'établissement, au service et à la fonction
- Données professionnelles et d'emploi
Mentions :
Statut Fuites Infos : Revendiquée