Rendez-vous médicaux : des données de patients seraient en vente
Des patients de centres utilisant un même outil de prise de rendez-vous, dont Point Vision, pourraient être concernés. Les échantillons examinés ne permettent pas de confirmer l’ampleur de la fuite revendiquée.
- 1Concerné si
- Des patients de centres utilisant l’outil visé, dont Point Vision, pourraient être concernés.
- 2À faire d’abord
- Contactez votre centre directement ; évitez les liens des messages suspects.Voir les 3 étapes
- 3Le risque
- Ces informations pourraient rendre un faux message médical plus crédible.
- 4Comment on le sait
- Des échantillons contiennent des coordonnées et des échanges sur des rendez-vous. frandroid.com
Concerné ?
Des patients de centres utilisant l’outil de rendez-vous visé, notamment Point Vision, pourraient être concernés.
Ce logiciel fonctionne derrière les agendas des centres : vous pouvez l’avoir utilisé sans connaître son nom. Avoir pris rendez-vous chez Point Vision ne suffit toutefois pas à établir que vos données figurent dans la base proposée à la vente.
Comment on le sait
Un pirate propose des données de patients à la vente, mais le volume qu’il revendique n’est pas confirmé.
Frandroid rapporte le 29 septembre 2026 que ce pirate prétend détenir des données concernant 16,2 millions de personnes. Des échantillons examinés contiennent des identités, des coordonnées et des échanges liés aux rendez-vous. Point Vision a averti ses patients d’un accès non autorisé aux systèmes d’un prestataire chargé de ses rendez-vous.
Ce qu’on ne sait pas : Les échantillons ne confirment pas le nombre de personnes annoncé. On ignore quels patients figurent dans la base et quelle part des informations revendiquées a réellement été extraite.
Le risque
Des coordonnées exposées pourraient servir à rédiger de faux messages médicaux convaincants.
Un nom, une date de naissance ou un numéro de téléphone exact peuvent rendre un SMS ou un courriel frauduleux plus crédible. La présence de telles informations dans un message ne prouve donc pas qu’il vient de votre centre. Aucun usage frauduleux de ces données n’est établi.
Quoi faire maintenant
Pour savoir si une notification vous concerne, contactez votre centre médical sans passer par un lien reçu.
- Demandez directement au centre ou au médecin qui gère vos rendez-vous quelles données vous concernant il détient et si une notification vous vise.
- Si vous recevez un SMS ou un courriel médical suspect, ne cliquez pas sur son lien ; ouvrez vous-même le site ou l’application officiels.
- Si vous avez reçu une notification de fuite, lisez les catégories de données indiquées et faites-les confirmer au besoin par l’organisme concerné, comme le conseille Cybermalveillance.gouv.fr.