Les patients des laboratoires Cerballiance en Île-de-France et en Provence-Alpes-Côte d'Azur pourraient être concernés par une fuite de données. Une base présentée comme celle de ce réseau de laboratoires de biologie médicale du groupe Cerba HealthCare a été mise en vente le 10 novembre 2026 sur un forum cybercriminel, avec un volume annoncé de 2 134 242 lignes.
Annonce publiée le 10 novembre 2026 sur un forum cybercriminel.
Ce que contiendrait la base de patients de Cerballiance
Selon la revendication, un acteur propose la base complète contre paiement et l'accompagne d'un échantillon gratuit. L'échantillon consulté par Fuites Infos porte sur environ 2 100 patients. Il contient leur identité, leur date de naissance et leurs coordonnées : adresse, téléphone et adresse électronique. Pour la plupart d'entre eux figure aussi le numéro de sécurité sociale. Pour une partie des patients s'ajoutent des informations de couverture santé, comme la caisse d'assurance maladie, la mutuelle ou le taux de prise en charge, ainsi que des références de séjour en établissement de soins. Des patients mineurs en font partie. Aucun résultat d'analyse médicale n'y figure. L'échantillon réunit deux extraits distincts, l'un francilien, l'autre provençal.
Un écho à la fuite de mars 2025 chez Cerballiance
En mars 2025, Cerballiance avait annoncé une fuite de données touchant ses laboratoires de Provence-Alpes-Côte d'Azur. L'extrait provençal porte sur les mêmes catégories de données, sans qu'un lien entre les deux incidents soit établi à ce stade.
Pourquoi ces informations sont sensibles
Associé au nom, à la date de naissance et à l'adresse, le numéro de sécurité sociale ouvre la voie à l'usurpation d'identité. Le contexte de soins et les informations de couverture santé peuvent rendre crédibles des messages frauduleux se présentant comme le laboratoire, l'assurance maladie ou une mutuelle, par téléphone comme par courriel. La présence de mineurs et d'informations liées à la santé ajoute à la sensibilité de l'ensemble.
Ce piratage présumé n'a pas fait l'objet d'une confirmation publique de Cerballiance à ce stade, et le volume annoncé n'est pas vérifié.
Détails techniques :
- Volume annoncé : 2 134 242 lignes, non vérifié
- Échantillon : environ 2 100 patients, en deux extraits (Île-de-France, Provence-Alpes-Côte d'Azur)
- Base complète proposée contre paiement
Données concernées :
- Nom, prénom et civilité
- Date de naissance
- Adresse postale, code postal et ville
- Numéro de téléphone et adresse électronique
- Numéro de sécurité sociale
- Données de santé (couverture santé, références de séjour en établissement de soins)
- Données de mineurs
- Identifiant interne de patient
Mentions :
Statut Fuites Infos : Revendiquée