Des données de patients Point Vision volées via l’outil de rendez-vous

Concerné ?

Les patients dont les données figuraient dans l’outil de rendez-vous Point Vision sont concernés. Le groupement a envoyé un courriel d’information à des patients : l’avoir reçu est un indice concret, mais son absence ne suffit pas à écarter une exposition.

Comment on le sait

Un intrus a téléchargé des bases de données depuis l’agenda des rendez-vous. Clubic rapporte le 23 octobre 2026 qu’une faille chez le prestataire a permis cet accès. Les bases contiennent des noms, prénoms, dates de naissance, coordonnées fournies lors de la réservation et certains échanges sur l’organisation des rendez-vous. Selon Point Vision, aucun accès non autorisé aux dossiers médicaux, conservés dans d’autres systèmes, n’a été constaté en lien avec cet incident.

Ce qu’on ne sait pas : Le nombre de patients touchés et la date de l’accès ne sont pas établis. Des traces ayant été effacées, Point Vision ne peut exclure que des mots de passe de comptes ou des motifs de rendez-vous aient aussi été consultés ou téléchargés.

Le risque

Ces informations pourraient rendre crédible un faux message ou appel demandant un code, un mot de passe ou des coordonnées bancaires. Aucun usage frauduleux précis n’est établi par la source.

Le contexte

• En février 2014, près de 80 % des rendez-vous de Point Vision étaient pris sur Internet, indiquait le groupe dans La Dépêche du Midi du 24 février 2014.
• Point Vision comptait un centre à Toulouse et une cinquantaine d’autres en France en novembre 2022, d’après La Dépêche du Midi du 24 novembre 2022.
• Même sans dossier médical, la connaissance d’une consultation chez un spécialiste peut renseigner sur l’état de santé, explique la CNIL dans son guide de juin 2018.

Quoi faire maintenant

Vérifiez d’abord le courriel d’information si vous l’avez reçu.

1. En cas de doute sur un message ou un appel, confirmez-le directement auprès de l’organisme concerné, sans utiliser les coordonnées qu’il fournit. C’est le geste conseillé par Cybermalveillance.gouv.fr.
2. Si vous avez réutilisé le mot de passe de votre compte Point Vision, changez-le sur chacun des autres services concernés. Le module de connexion Point Vision était temporairement indisponible au moment de l’article.
3. Ne communiquez aucun code, mot de passe ou renseignement bancaire en réponse à un message ou un appel suspect.