Cyberattaque de Point Vision : le prestataire compromis pourrait être Alaxione, déjà visé par un piratage en août Point Vision, réseau français de centres spécialisés en ophtalmologie, informe des patients qu’un prestataire utilisé pour la gestion et l’organisation de ses rendez-vous a été victime d’une cyberattaque. Une personne non autorisée a accédé à l’environnement compromis et a pu consulter ou télécharger certaines données de patients, dont des informations d’identité, des coordonnées et des numéros de sécurité sociale. L’incident ne concerne toutefois pas directement l’infrastructure dans laquelle Point Vision conserve les dossiers médicaux de ses patients. Selon l’organisation, l’environnement informatique compromis appartient au prestataire chargé des rendez-vous et est distinct de ses systèmes de prise en charge médicale. Point Vision ne donne pas le nom de ce prestataire dans la notification adressée aux patients. Plusieurs éléments publics permettent néanmoins d’établir un rapprochement avec Alaxione, société française spécialisée dans la gestion d’agendas et de rendez-vous médicaux, déjà victime d’une intrusion informatique rendue publique en août 2026. Point Vision désigne en effet explicitement Alaxione comme son « prestataire de gestion des agendas » dans sa politique de confidentialité. À ce stade, FrenchBreaches n’est toutefois pas en mesure de confirmer formellement qu’Alaxione est le prestataire auquel fait référence la notification. Point Vision ne le nomme pas dans son courrier. Il s’agit donc d’un rapprochement fondé sur les informations publiques disponibles et non d’une attribution officiellement confirmée par Point Vision. :::embed ::: Un prestataire de gestion des rendez-vous victime d’une cyberattaque Selon la notification adressée aux personnes concernées, Point Vision a appris qu’un prestataire auquel le réseau fait appel pour gérer et organiser les rendez-vous avait été victime d’une cyberattaque. Les investigations ont confirmé qu’une personne non autorisée avait accédé à l’environnement informatique du prestataire. L’attaquant a ainsi pu consulter ou télécharger certaines données concernant des patients de Point Vision traitées par ce prestataire dans le cadre de la gestion des rendez-vous. Point Vision précise que l’attaque s’est déroulée dans l’environnement propre du prestataire et non directement dans les systèmes utilisés par ses centres pour conserver les informations relatives à la prise en charge médicale. Le prestataire compromis serait-il Alaxione ? La notification de Point Vision ne donne aucun nom. Mais l’analyse des documents publics de Point Vision permet d’identifier Alaxione comme l’un des principaux prestataires intervenant directement dans la gestion des rendez-vous du réseau. Dans sa politique de confidentialité, Point Vision cite plusieurs entreprises participant à son environnement numérique, dont Doctolib, Druid, Cegedim et Alaxione. Le rôle attribué à Alaxione est particulièrement intéressant. Point Vision présente officiellement la société comme son : « prestataire de gestion des agendas » La politique de confidentialité indique également que les disponibilités des agendas gérés par Alaxione sont interrogées par l’assistant conversationnel de Point Vision au moyen d’une API afin de permettre la prise de rendez-vous. Les Conditions générales d’utilisation de Point Vision décrivent par ailleurs un « Prestataire » comme la société permettant à l’utilisateur de déposer une demande de rendez-vous en ligne ou par téléphone auprès des professionnels de santé. Point Vision précise également qu’il sous-traite la gestion du planning des rendez-vous à ce Prestataire. Ces éléments correspondent étroitement à la fonction du prestataire décrite dans la notification de violation de données. Les données traitées par Alaxione correspondent à celles citées par Point Vision Un autre élément renforce le rapprochement. La politique de protection des données d’Alaxione indique que la société est susceptible de traiter, en qualité de sous-traitant pour les professionnels de santé : • nom et prénom ; • date et lieu de naissance ; • numéro de téléphone ; • adresse électronique ; • adresse postale ; • numéro de sécurité sociale ou de mutuelle ; • mot de passe ; • motif du rendez-vous ; • spécialité du professionnel ; • fréquence des rendez-vous ; • professionnel traitant ou adressant ; • historique des rendez-vous. Cette liste présente une correspondance particulièrement importante avec les catégories de données mentionnées dans la notification envoyée aux patients de Point Vision. Point Vision indique précisément que des noms, dates de naissance, coordonnées, numéros de sécurité sociale et informations relatives aux rendez-vous ont été concernés. L’organisation précise également ne pas pouvoir exclure un accès aux motifs de rendez-vous et aux mots de passe des comptes de prise de rendez-vous. Cette correspondance ne constitue toutefois pas, à elle seule, une preuve permettan
Point Vision (Alaxione) : cyberattaque et fuite de données — ce que l’on sait, que faire
