Fuite de données chez un prestataire de rendez-vous médicaux : rester vigilant face aux arnaques

Un logiciel très répandu dans les cabinets et centres médicaux français, Alaxione, est au cœur d'une affaire de fuite de données. Fin septembre 2026, un individu a affirmé sur un forum pirate mettre en vente un fichier contenant les informations de nombreux patients. Les volumes annoncés sont considérables, mais ils ne sont pas vérifiés, et ce flou invite à la prudence plutôt qu'à l'inquiétude.

Ce que l'on sait, et ce qui reste à confirmer

Alaxione édite un agenda de prise de rendez-vous médicaux employé par de nombreux cabinets et centres. Deux revendications se sont succédé : une première à la mi-août 2026, puis une seconde le 28 septembre, où le vendeur annonce un fichier couvrant jusqu'à 16,2 millions de personnes et 168 centres médicaux, avec des données qui remonteraient jusqu'à 2010.

Les informations citées dans l'annonce comprendraient des noms, des dates de naissance, des adresses, des numéros de téléphone, des adresses e-mail, une partie de numéros de sécurité sociale, ainsi que des détails de rendez-vous. À ce stade, aucune autorité n'a confirmé ces chiffres et l'éditeur conteste l'ampleur avancée par l'attaquant. En revanche, le réseau d'ophtalmologie Point Vision, qui utilise cet outil, a bien prévenu ses patients, à la mi-septembre, d'un accès non autorisé survenu chez son prestataire.

Pourquoi une fuite de données de santé est sensible

Un escroc qui connaît votre nom, votre date de naissance, votre numéro et le nom de votre centre de soins peut rédiger un message bien plus convaincant qu'un spam ordinaire. On parle alors d'hameçonnage ciblé : un faux SMS de rappel de rendez-vous, un courriel qui imite l'Assurance Maladie, un appel qui prétend régulariser un remboursement de mutuelle. La CNIL le souligne, ce sont justement les données issues d'une fuite qui rendent ces approches réalistes. Décrypter ces courriers et ces appels très personnalisés fait partie de ce que nous aidons à démêler lors de nos passages à domicile en Seine-Maritime.

Les réflexes utiles dès maintenant

• Ne cliquez sur aucun lien reçu par SMS ou par e-mail, même si le message cite votre nom ou votre date de naissance.
• Passez par les canaux officiels : en cas de doute sur un remboursement, connectez-vous vous-même sur ameli.fr ou sur l'application, sans suivre le lien reçu.
• Renouvelez les mots de passe de vos comptes importants, choisissez-en un différent pour chacun et activez la double vérification quand elle est proposée.
• Surveillez vos comptes bancaires et vos espaces en ligne durant les semaines qui suivent.
• Signalez les SMS frauduleux en les transférant au 33700, et les sites ou courriels douteux sur Cybermalveillance.gouv.fr.

Choisir un mot de passe solide et activer la double vérification sur chaque compte rebute parfois, surtout quand on en gère plusieurs. C'est une intervention courante que nous réalisons à domicile, et elle ouvre droit au crédit d'impôt de 50%.

Si vous pensez être concerné

Si vous êtes patient d'un centre qui utilise cet agenda, vous recevrez peut-être une notification officielle : lisez-la, mais vérifiez l'adresse de l'expéditeur avant toute action. Méfiez-vous aussi des faux services qui proposent, contre paiement, de « supprimer vos données » d'Internet, et des messages se faisant passer pour la CNIL, car cet organisme ne propose jamais ce type de prestation payante. En cas d'usurpation avérée, un dépôt de plainte reste la marche à suivre.

Pour faire le tri dans vos comptes et vos messages, vous pouvez vous appuyer sur un professionnel référencé sur Cybermalveillance.gouv.fr, comme ROne76, et prendre rendez-vous en ligne si vous le souhaitez.

Une fuite de données marque les esprits, mais le danger concret arrive surtout ensuite, sous la forme de messages trop bien renseignés. En retenant qu'aucun organisme sérieux ne réclame vos codes ni vos coordonnées bancaires par SMS, vous écartez l'essentiel de ces tentatives.

Sources : ZATAZ, Selectra, Solutions Numériques, CNIL, Cybermalveillance.gouv.fr, Fuites Infos