Les personnes inscrites sur le site de Médik' West Indies, association qui fédère les étudiants en médecine des Antilles et de la Guyane, pourraient voir leurs coordonnées et leurs données de connexion exposées après un piratage présumé. D'après une revendication publiée le 7 septembre 2026, la base du site compterait 89 180 enregistrements.
Un volume difficile à rapprocher du nombre d'adhérents
Rattachée à l'université des Antilles, l'association déclare plus de 300 adhérents sur sa dernière année. Le chiffre de 89 180 enregistrements affiché par le hacker ne dit ni à combien de personnes il correspond, ni de quelle partie de la base il provient : une même personne peut apparaître plusieurs fois, et une base de site contient souvent d'autres éléments que des fiches de membres. Le fichier est mis à disposition des membres d'un forum spécialisé, contre la monnaie interne de celui-ci.
Ce que montrerait l'extrait publié
L'extrait joint à l'annonce comporterait l'identité et les coordonnées (nom, prénom, adresse électronique, téléphone), des mots de passe sous forme de condensats et des identifiants de session. Les numéros de téléphone mobiles visibles seraient attribués à la Guadeloupe et à la Martinique, ce qui est cohérent avec le public de l'association. Aucune date n'y apparaît, si bien que l'ancienneté des données n'est pas établie.
Des coordonnées liées à une association d'étudiants en médecine permettent de rédiger des messages crédibles au nom de l'association, de l'université ou d'un organisme de formation. Les condensats de mots de passe peuvent, selon leur robustesse, permettre de retrouver des mots de passe réutilisés ailleurs, et des identifiants de session encore valides pourraient ouvrir un compte sans passer par le mot de passe. Ni l'association ni l'université des Antilles n'ont confirmé ces éléments à ce stade.
Détails techniques :
- 89 180 enregistrements annoncés, sans correspondance établie avec un nombre de personnes
- Plus de 300 adhérents déclarés par l'association sur sa dernière année
- Mots de passe sous forme de condensats et identifiants de session dans l'extrait
- Numéros mobiles attribués à la Guadeloupe et à la Martinique
- Aucune date visible dans l'extrait
- Fichier accessible contre la monnaie interne du forum
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Identifiant de connexion
- Mot de passe (haché)
- Cookie de session
- Rôle ou droits d'accès
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée