Point Vision : des données de patients exposées chez un prestataire de rendez-vous

Point Vision est un réseau de centres médicaux spécialisés notamment en ophtalmologie. L’entreprise a confirmé qu’un prestataire tiers chargé de la gestion de rendez-vous avait subi un incident de sécurité ayant permis à une personne non autorisée de consulter et de télécharger certaines données de patients. Les informations potentiellement concernées incluent des données d’identité et de contact, ainsi que, selon les dossiers, le numéro de sécurité sociale ou des informations de mutuelle et des éléments liés aux rendez-vous. Point Vision précise que ses systèmes hébergeant les dossiers médicaux n’ont pas été compromis dans cet incident. Les éléments publics ont conduit plusieurs observateurs à rapprocher le prestataire concerné d’Alaxione, solution de prise de rendez-vous utilisée dans le secteur, mais Point Vision ne l’avait pas officiellement identifié dans sa communication : cette attribution doit donc rester prudente. Le nombre exact de patients, la période des données consultées, le vecteur technique et le volume réellement téléchargé n’étaient pas précisés.