Alaxione : 8,6 millions d’enregistrements patients revendiqués, dont plus de 311 000 NIR

Alaxione est un éditeur français de solutions numériques pour les professionnels et établissements de santé, notamment autour des agendas, rendez-vous et données administratives de patients. ChimeraZ revendique 7,2 Go de données, 8 597 658 enregistrements patients, plus de 5,2 millions de numéros de téléphone, environ 1,5 million d’e-mails et 311 286 NIR, ainsi qu’environ 30 000 comptes professionnels ou administratifs. Les échantillons de patients contiennent identité, date de naissance, coordonnées, adresse, nom de naissance, identifiants internes et, lorsqu’il est renseigné, numéro de sécurité sociale. Les comptes professionnels comprennent notamment nom, e-mail, fonction, profession, type de compte et identifiants techniques. Les exemples analysés ne montrent pas de diagnostics, prescriptions, résultats d’examens ou comptes rendus médicaux : il s’agit donc surtout de données administratives de santé, elles-mêmes très sensibles. Alaxione ayant déjà été associé à un incident antérieur, il n’est pas possible d’affirmer qu’il s’agit d’une seconde intrusion totalement distincte ni d’additionner les volumes. Les risques incluent usurpation, fraude Assurance Maladie/mutuelle et hameçonnage médical ciblé.