Fuite de données à la Clinique de Vontes : plus de 4 100 profils liés à INICEA concernés Une fuite de données visant la Clinique de Vontes, établissement privé de santé mentale situé à Esvres-sur-Indre, en Indre-et-Loire, a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. L’acteur utilisant le pseudonyme ChimeraZ affirme avoir récupéré puis publié une base contenant 4 111 enregistrements associés à 4 111 personnes. L’analyse des échantillons montre que ces données semblent concerner principalement des salariés et professionnels de santé liés à plusieurs établissements du groupe INICEA, et pas uniquement la Clinique de Vontes. Plus de 4 100 profils dans la base revendiquée La publication, intitulée « [FR] 4.1K Clinique de Vontes », présente une base initialement attribuée à la Clinique de Vontes. Selon ChimeraZ, le fichier comprend : • 4 111 lignes ; • 4 111 personnes ; • environ 2,53 Mo de données ; • des informations au format JSON. Ces chiffres proviennent directement de la revendication du pirate et restent à confirmer indépendamment. Des salariés et professionnels de santé principalement concernés L’analyse de plusieurs enregistrements permet de mieux comprendre la nature de la base. Les profils observés semblent principalement correspondre à des salariés, professionnels de santé et autres collaborateurs d'établissements INICEA. Certains enregistrements mentionnent explicitement des fonctions telles que : • infirmier(e) diplômé(e) d'État ; • assistant(e) sociale ; • différents utilisateurs rattachés à des services de soins ; • des comptes disposant de profils et responsabilités internes. Les champs fonction, service_de_soins, services, responsabilites, administrateur, executants ou encore workflows suggèrent qu'il s'agit notamment de profils utilisateurs issus d'un outil interne utilisé par les établissements. Plusieurs établissements INICEA apparaissent dans les données Un élément important apparaît dans les échantillons : les profils ne semblent pas limités à la seule Clinique de Vontes. Des enregistrements font notamment référence à la Clinique Villa des Roses, avec des utilisateurs rattachés à différents services et au groupe INICEA. De nombreuses valeurs comportent directement la mention « INICEA GROUPE », notamment au niveau des fonctions, responsabilités, services ou groupes utilisateurs. Le périmètre réel pourrait donc être plus large que celui annoncé dans le titre de la publication du cybercriminel et concerner plusieurs établissements utilisant le même environnement ou outil. Quelles données apparaissent dans la fuite ? Les fiches observées contiennent de nombreuses informations professionnelles et organisationnelles. Parmi les champs visibles figurent notamment : • des noms et prénoms ; • des adresses e-mail professionnelles ; • des numéros de téléphone mobile ; • des numéros de téléphone fixe et fax ; • des fonctions et métiers ; • l'établissement de rattachement ; • le service de soins ; • les services internes ; • les responsabilités ; • les groupes utilisateurs ; • le statut administrateur ou utilisateur standard ; • certaines informations relatives aux workflows et droits internes. Les informations permettant d'identifier directement les personnes présentes dans les échantillons ne sont volontairement pas reproduites ici. Aucune donnée de patient observée Malgré le secteur particulièrement sensible concerné, les données analysées semblent principalement relatives aux professionnels et utilisateurs internes. Aucune donnée médicale de patient, diagnostic, dossier médical ou information concernant directement la prise en charge d'un patient n'a été observée dans les échantillons analysés. Il serait donc incorrect, à ce stade, de présenter cette fuite comme une exposition de 4 111 patients ou de dossiers médicaux. Les 4 111 personnes revendiquées semblent plutôt correspondre à des profils professionnels, potentiellement répartis entre plusieurs établissements INICEA. Une fuite sensible pour l'organisation interne Même en l'absence de dossiers médicaux visibles, les informations exposées peuvent présenter un risque important. La combinaison des identités, coordonnées, métiers, établissements, services de soins et responsabilités permet de reconstituer une partie de l'organisation interne. Ces informations pourraient notamment faciliter : • le phishing ciblé ; • l'usurpation d'identité professionnelle ; • les faux messages provenant supposément d'un collègue ou responsable ; • l'ingénierie sociale ; • des attaques ciblant spécifiquement certains services ou collaborateurs. La connaissance précise des fonctions et services peut permettre à un attaquant de rendre ses messages particulièrement crédibles. Une base publiée par ChimeraZ ChimeraZ affirme avoir récupéré puis publié cette base et fournit des enregistrements pour étayer sa revendication. L'analyse des données montre effectivement une structure cohérente de profils utilisateurs professionnels, avec de nombreuses référence
Clinique de Vontes (INICEA) : piratage et fuite de données — ce que l’on sait, que faire
