Alaxione : 6,8 millions de profils et plus de 10 millions de rendez-vous revendiqués

Une fuite particulièrement sensible est revendiquée contre Alaxione, plateforme utilisée dans le domaine de la prise de rendez-vous médicaux. Le dépôt annoncé comprendrait 6 835 489 profils utilisateurs et 10 145 988 rendez-vous, soit environ 18 millions de lignes et 12,8 Go de données. Les schémas font apparaître des informations d’identité et de contact, dates de naissance, numéros de sécurité sociale, praticiens, dates, lieux et motifs de rendez-vous, commentaires ou messages, informations d’assurance et, selon certains champs, des données bancaires de type IBAN/BIC. Des champs d’authentification et des jetons seraient également présents. L’attaquant affirme avoir obtenu une copie de préproduction après l’exploitation d’une vulnérabilité, avec des données remontant jusqu’en 2009. L’étendue réelle des champs renseignés reste à confirmer.