2 min de lecture

Près de sept millions d'utilisateurs concernés par une nouvelle fuite de données ? Un cybercriminel revendique le piratage d'Alaxione, la plateforme de rendez-vous médicaux dément

Le hacker à l'origine de la revendication du piratage d'Alaxione assure que la sécurité de la plateforme n'est pas au niveau, après avoir réussi son intrusion.

Des lignes de code sur un ordinateur

Crédit : Pexels (Creative Commons)

00:01:29

Je m'abonne à la newsletter « Infos »

Mettre RTL en favori sur Google

Et ça continue, encore et encore. Après la Direction générale des finances publiques (DGFiP) mardi 18 août, le ministère de l'Éducation nationale mercredi, une nouvelle revendication d'une cyberattaque d'ampleur a été postée sur un forum spécialisé dans la nuit du 19 au 20 août.

Dans son message, le hacker se vante d’avoir récupéré les données de près de sept millions de patients. Selon le site FrenchBreaches, spécialisé dans l'actualité en lien avec la cybersécurité, ce sont plus précisément 6,8 millions d'utilisateurs et plus de 10 millions de rendez-vous médicaux qui seraient concernés par le piratage de la plateforme.

Dans son post sur le forum, le pirate prétend avoir eu accès aux noms, prénoms, aux adresses courriels et aux numéros de téléphone des patients. Le cybercriminel aurait aussi eu accès aux noms du médecin traitant, aux motifs de consultation et même aux heures de rendez-vous des patients.

La plateforme confirme le piratage, mais réfute le vol de données

Au cours de son intrusion présumée dans les systèmes d'Alaxione, celui qui se surnomme "Angel_Batista", en référence au détective de la série Dexter, affirme aussi avoir volé 70.000 numéros de Sécurité sociale. Le tout est en vente pour 5.000 dollars.

Selon l'auteur de l'attaque, qui n’est donc pas le même pirate que dans l’affaire du fisc et de l'Éducation nationale, la cybersécurité de l’entreprise ne serait pas au niveau.

Contactée en réaction aux revendications, Alaxione confirme qu’il y a bien eu piratage... mais l’entreprise dément le vol de données. Selon ce concurrent direct de Doctolib, le hackeur a eu accès à un serveur test qui ne contient finalement pas de vraies informations.

Pour l’instant, Alaxione assure que les données de patients n’ont donc pas été volées, mais la plateforme nous assure qu'elle continue de mener des recherches avec les autorités pour s’assurer de l’absence totale de fuite d’informations personnelles.

La rédaction vous recommande