Les patients de Jinko, application française d'accompagnement en oncologie, seraient concernés, selon la revendication, pour près de 3 600 personnes. Un acteur affirme avoir mis en ligne la base complète du service, comprenant plusieurs gigaoctets de données et des milliers de fichiers joints. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de l'éditeur.
Les personnes touchées sont des patients utilisateurs de l'application et des professionnels de santé référencés sur la plateforme. D'après l'annonce, sont exposées des informations d'identité et de contact (nom, email, téléphone, adresse), des profils cliniques détaillés (type et stade du cancer, métastases, traitements, antécédents), les échanges avec les équipes soignantes et des notes libres, ainsi que des documents médicaux, des photographies et des enregistrements vocaux. La présence de données de santé, de données sensibles et de mentions de mineurs rend le corpus particulièrement délicat, pouvant permettre des usages malveillants comme du démarchage ciblé ou de l'usurpation d'identité si l'ensemble est avéré.
Détails techniques :
- Volume déclaré : environ 3,7 Go
- Structure annoncée : 85 tables et une archive de 2 626 fichiers joints
- Comptes cités : 3 552 comptes utilisateurs et 142 médecins
- Origine annoncée : export de la base de données et de l'espace de stockage de l'application
- Fichier proposé au téléchargement depuis un forum cybercriminel, via un hébergeur grand public (annoncé)
Données concernées :
- Nom complet, civilité, date de naissance
- Adresse email, numéro de téléphone, adresse postale, ville, code postal
- Données de santé et dossier médical (type/stade du cancer, métastases, traitements, antécédents)
- Rendez‑vous, questionnaires de qualité de vie
- Échanges avec les équipes soignantes, champs libres et notes des soignants
- Documents médicaux, photos, enregistrements vocaux
- Situation familiale, données d'aide sociale, données d'emploi et professionnelles
- Identifiants utilisateurs et identifiants internes
- Données de mineurs
Données annoncées non vérifiées :
- La disponibilité réelle du corpus complet (3,7 Go, 85 tables, 2 626 fichiers)
- Le détail précis des comptes (3 552 utilisateurs, 142 médecins)
- La provenance exacte des fichiers (export annoncé)
Mentions :
Statut Fuites Infos : Revendiquée