Fuite de données chez 1001RDV : des pirates revendiquent 9 millions de patients

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Patients et praticiens utilisant la plateforme 1001RDV

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

L’essentiel

Des pirates affirment avoir copié les coordonnées, le numéro de Sécurité sociale et l'historique des rendez-vous de plus de 9 millions de patients de la plateforme 1001RDV.
Ces données proviennent de la plateforme française de prise de rendez-vous médicaux 1001RDV, utilisée par des généralistes et des dentistes.
Il s'agit à ce stade d'une revendication : la fuite n'est pas confirmée par les sources disponibles.

Pourquoi c’est important

Si la fuite est avérée, elle toucherait des données de santé et des numéros de Sécurité sociale, ce qui expose les patients à un risque d'usurpation d'identité et de hameçonnage ciblé. Les praticiens qui utilisent 1001RDV doivent aussi anticiper des questions de conformité et d'information de leurs patients.

La check-list derrière le niveau

Check-list · 0 oui sur 10

Non	Touche les équipes tech	Plateforme de prise de rendez-vous pour patients et praticiens, pas un outil conçu ou exploité par des développeurs.
Non	Infrastructure de base	Service médical français spécialisé, sans rapport avec l'infrastructure de base utilisée par les équipes tech.
Non	Outil répandu	Produit de niche réservé à la prise de rendez-vous médicaux, non utilisé comme framework ou outil de développement.
Non	Activement exploitée	Clubic rapporte seulement que des pirates affirment avoir copié les données, sans intrusion confirmée.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiés.
Non	À distance, sans identifiants	Clubic ne décrit pas la méthode d'accès utilisée par les pirates.
Non	Compromission totale	Clubic décrit une copie de données, sans mention d'exécution de code ni de prise de contrôle de comptes.
Non	Secrets exposés	Clubic relaie une affirmation de vol de données de patients, non confirmée par les sources.
Non	Chaîne d'approvisionnement	Clubic ne signale aucun paquet, mise à jour ou pipeline compromis.
Non	Pas encore de correctif	Clubic ne mentionne ni correctif ni absence de correctif.

Chronologie

12 nov.
Des pirates revendiquent détenir les données de plus de 9 millions de patients de 1001RDV
12 nov. · 21:00
Feed Clubic (Cybersécurité)
Des pirates disent détenir les données de 9 millions de patients d’une plateforme française de rendez-vous médicaux -

Source

Des pirates disent détenir les données de 9 millions de patients d’une plateforme française de rendez-vous médicaux - ↗ Feed Clubic (Cybersécurité) · il y a 46 min

Repéré le il y a 46 min · 1 source · Page complète de l’article · Comment les niveaux sont attribués