VitalWeb : 50 000 dossiers de patients revendiqués

VitalWeb est un éditeur français de logiciels et services numériques pour les professionnels de santé. Un acteur utilisant le pseudonyme HulkSmasher a revendiqué environ 50 000 lignes, pour près de 22 Mo au format JSONL. Les champs présentés comprennent noms, prénoms, dates de naissance, sexe, numéro de sécurité sociale, ville et code postal, téléphones, identifiants ou codes patients et informations permettant de rattacher un patient à un médecin ou professionnel. FrenchBreaches rapporte comme scénario possible la compromission d’un compte dépourvu d’authentification multifacteur, qui aurait permis d’interroger une API et d’extraire des enregistrements. L’attaquant affirme en outre qu’un défaut de contrôle d’accès aurait permis de consulter des données au-delà des droits du compte utilisé. Ces deux éléments techniques n’étaient pas confirmés indépendamment. Le chiffre de 50 000 correspond à des lignes et ne garantit pas autant de patients uniques ; la période couverte, le point d’entrée exact et le périmètre complet restaient non confirmés par VitalWeb.