Jinko victime d’une fuite de données ? 3,7 Go de données médicales et personnelles revendiqués Mise à jour le 8/09 à 06h00 Jinko Care confirme avoir subi un accès non autorisé ayant entraîné l’exfiltration de données, indique avoir depuis sécurisé ses systèmes et informé les personnes concernées, et annonce qu’une plainte va être déposée. Une importante fuite de données est revendiquée contre Jinko, une plateforme française d’accompagnement des patients atteints de cancer. Une archive de 3,7 Go présentée comme provenant de Jinko contiendrait des données personnelles et médicales particulièrement sensibles, ainsi que des messages, documents et informations sur des professionnels de santé. Le 7 septembre 2026, un utilisateur d’un forum cybercriminel a publié une base de données qu’il affirme provenir de Jinko.care. :::embed ::: La publication annonce environ 3,7 Go de données, comprenant 85 tables Firestore représentant plus de 883 000 lignes, exportées dans plusieurs dizaines de fichiers CSV et JSON. Une archive Firebase Storage comprenant plus de 2 600 fichiers serait également présente. La publication est accompagnée d’informations détaillées sur le contenu de la base ainsi que d’un échantillon présenté comme provenant de la plateforme. image Des milliers de comptes et des données personnelles concernées D’après les informations publiées par l’auteur de la fuite, les données contiendraient plusieurs milliers de comptes utilisateurs ainsi qu’un important historique de modifications. Les informations personnelles revendiquées comprennent notamment : • noms et prénoms ; • adresses e-mail ; • numéros de téléphone ; • adresses postales ; • dates de naissance ; • informations relatives aux comptes ; • données liées au mode de vie ; • informations socio-économiques ; • notes relatives à la coordination des soins. L’échantillon publié comporte également des informations associées à des professionnels de santé, notamment leur identité, leur spécialité, leur établissement et leurs coordonnées professionnelles. Pour des raisons de confidentialité, nous ne reproduisons aucune donnée permettant d’identifier les patients ou professionnels apparaissant dans les éléments publiés. image Des données médicales sur des patients atteints de cancer L’élément le plus sensible de cette fuite potentielle concerne la présence revendiquée de données médicales détaillées. Selon la publication, les informations exposées pourraient notamment comprendre : • le type de cancer ; • le stade de la maladie ; • la présence et la localisation de métastases ; • les récidives ; • les traitements actuels et antérieurs ; • les hormonothérapies ; • les médicaments ; • les pathologies ; • les antécédents chirurgicaux ; • les antécédents familiaux ; • des informations relatives aux symptômes ; • des mesures de poids ; • des questionnaires sur la qualité de vie ; • des notes de suivi et de coordination. tweet La publication mentionne notamment des cancers du sein, du poumon, digestifs et gynécologiques. Elle distingue également différents états de prise en charge, notamment des patients en traitement, en rémission ou au moment du diagnostic. Si l’origine de ces données était confirmée, il s’agirait donc d’une fuite impliquant des données de santé particulièrement sensibles. image Des médecins et professionnels de santé concernés Les données revendiquées ne concerneraient pas uniquement les patients. La base comprendrait également des informations relatives à des médecins et autres professionnels intervenant dans le parcours de soins. Les éléments publiés font apparaître des spécialités telles que l’oncologie médicale, la radiothérapie, la chirurgie, l’hématologie ou encore la gynécologie. Des établissements de santé sont également associés à certains professionnels. L’échantillon visible comporte notamment des noms, fonctions, établissements, adresses e-mail professionnelles, numéros de téléphone et différentes notes. Certaines informations permettent par ailleurs d’établir des liens entre des patients et les professionnels participant à leur prise en charge. Des parcours de soins et notes médicales potentiellement exposés La fuite revendiquée comprendrait également des informations relatives aux parcours de soins des patients. Plusieurs centaines de parcours seraient présents dans les données, accompagnés de différents services et étapes de suivi. Des notes en texte libre attribuées à des infirmiers ou praticiens seraient également contenues dans certains enregistrements. Ces informations pourraient fournir un aperçu détaillé de la prise en charge d’un patient et de ses interactions avec les professionnels de santé. Rendez-vous, questionnaires et suivi clinique Les données revendiquées couvriraient également différentes fonctionnalités utilisées dans le cadre du suivi des patients. La publication mentionne notamment : • des rendez-vous ; • des réunions et leurs journaux d’activité ; • des rappels ; • des questionnaires de qualité de vie ; • des infor
Jinko : fuite de données — ce que l’on sait, que faire
