Entrée dans l'espace public : 19 septembre 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
49 984 personnes concernées
49 984 patients selon Fuites Infos ; revendication initiale de 50 000 lignes, nombre de personnes distinctes non établi
Le 19 septembre 2026, un acteur utilisant le pseudonyme HulkSmasher publie sur un forum cybercriminel une base attribuée à VitalWeb, l'extranet de VitalAire destiné aux professionnels de santé. La revendication porte sur 50 000 lignes, environ 22 Mo au format JSONL, selon FrenchBreaches et Cyberattaque.org. Fuites Infos décompte 49 984 patients dans l'échantillon diffusé. Les champs cités incluent identité, sexe, date de naissance, numéro de sécurité sociale, coordonnées et références des médecins prescripteurs. Fuites Infos mentionne aussi près de 700 mineurs. L'acteur affirme avoir exploité un défaut de contrôle d'accès dans la fonction de recherche de patients. VitalAire, marque de santé à domicile du groupe Air Liquide, n'a pas confirmé publiquement cet incident.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Publication de la revendication sur un forum cybercriminel : une base attribuée à VitalWeb, 50 000 lignes revendiquées.
FrenchBreaches, Cyberattaque.org et Fuites Infos relatent la revendication. VitalAire n'a pas confirmé publiquement l'incident.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.