Entrée dans l'espace public : 3 août 2026 · SIREN 180 036 048
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
192 451 enregistrements concernés
192 451 enregistrements de professionnels de santé proposés à la vente (chiffre revendiqué) ; FrenchBreaches évoque jusqu’à 245 812 professionnels au total, chiffres non confirmés
Une publication apparue le 3 août 2026 sur un forum cybercriminel revendique l'accès à une base associée au domaine certdc.inserm.fr ; un fichier présenté comme contenant 192 451 enregistrements de professionnels de santé est proposé à la vente. FrenchBreaches évoque ensuite jusqu'à 245 812 professionnels concernés, chiffre non confirmé. Selon le RSSI de l'Inserm, joint par les relais, les données proviendraient d'un scraping réalisé en juin 2026 via un compte utilisateur compromis d'un outil de recherche ; les données d'authentification, stockées séparément, ne sont pas concernées selon l'organisme.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Une publication sur un forum cybercriminel évoque un possible scraping d'environ 190 000 enregistrements associés à l'Inserm ; la revendication est relayée le jour même.
Un fichier de 192 451 enregistrements de professionnels de santé est proposé à la vente ; FrenchBreaches évoque le lendemain jusqu’à 245 812 professionnels concernés.
Le RSSI de l'Inserm précise aux relais un scraping réalisé en juin 2026 via un compte utilisateur compromis ; les données d'authentification ne sont pas concernées selon l'organisme.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.