VitalAire / VitalWeb piraté : une fuite de données de 50 000 dossiers de patients revendiquée Mise à jour le 20 septembre à 00h00 Selon nos informations, l’accès à VitalWeb, la plateforme médicale de VitalAire, aurait été obtenu via un compte compromis dépourvu de double authentification (2FA). Cet accès aurait permis d’interroger l’API et d’exfiltrer 50 000 dossiers contenant des données de patients. Un cybercriminel utilisant le pseudonyme HulkSmasher revendique une importante fuite de données chez VitalAire, via sa plateforme VitalWeb.fr. Le pirate affirme avoir récupéré une base contenant 50 000 lignes de données liées à des patients. VitalWeb est une plateforme médicale de VitalAire destinée aux professionnels de santé, leur permettant notamment de consulter et de suivre les informations relatives à leurs patients. La revendication de ce piratage de VitalWeb a été publiée le 19 septembre 2026 sur un forum cybercriminel. Le pirate affirme que la base exfiltrée représente environ 22 Mo de données au format JSONL. :::embed ::: Fuite de données VitalAire : quelles informations de patients sont exposées ? D’après les champs présentés dans la publication du cybercriminel et l’échantillon diffusé, cette fuite de données attribuée à VitalWeb / VitalAire comprendrait notamment : • noms et prénoms ; • dates de naissance ; • genre ; • numéros de Sécurité sociale ; • villes et codes postaux ; • numéros de téléphone fixe et mobile ; • identifiants et codes associés aux patients ; • informations permettant de rattacher des médecins aux dossiers. Il s’agit donc potentiellement de données personnelles et de santé particulièrement sensibles, certaines informations permettant d’identifier directement les patients concernés. L’échantillon publié contient effectivement des informations permettant d’identifier directement un patient. FrenchBreaches ne reproduit volontairement aucune de ces données personnelles. Données exposées lors de la fuite VitalWeb VitalAire Piratage de VitalWeb : un compte compromis sans 2FA Selon les informations obtenues par FrenchBreaches, l’accès à VitalWeb.fr aurait été réalisé à partir d’un compte compromis ne disposant pas de double authentification (2FA). L’accès à ce compte aurait ensuite permis au pirate d'effectuer des requêtes vers l’API de VitalWeb afin de récupérer les dossiers de patients. Le cybercriminel évoque également un problème de contrôle d’accès, décrit comme un « Broken Access Control », qui aurait permis d'effectuer des recherches de patients sans restriction suffisante. Cette faiblesse aurait facilité l’extraction massive des données après la compromission initiale du compte. Ces éléments concernant la méthode utilisée pour le piratage de VitalWeb restent toutefois à confirmer indépendamment. Revendication concernant le piratage de VitalWeb 50 000 dossiers de patients revendiqués Le cybercriminel affirme avoir exfiltré 50 000 lignes de données provenant de VitalWeb. Ce chiffre ne permet toutefois pas d'établir avec certitude que 50 000 patients uniques sont concernés par cette fuite de données. Plusieurs enregistrements pourraient éventuellement correspondre à une même personne. La présence revendiquée de numéros de Sécurité sociale, combinés aux noms, prénoms, dates de naissance, coordonnées téléphoniques et autres identifiants, rend néanmoins cette fuite de données VitalAire / VitalWeb particulièrement sensible. 50 000 dossiers revendiqués dans la fuite de données VitalWeb Quels risques pour les patients concernés par la fuite VitalWeb ? La combinaison de plusieurs informations personnelles peut augmenter les risques pour les patients dont les données figureraient dans la base. Ces informations pourraient notamment être utilisées dans des tentatives de : • phishing ciblé ; • usurpation d’identité ; • ingénierie sociale ; • fraude utilisant l’identité d’un patient ; • faux appels ou SMS se faisant passer pour un professionnel de santé ; • campagnes frauduleuses utilisant des informations personnelles pour gagner la confiance de la victime. La présence de numéros de Sécurité sociale constitue un élément particulièrement sensible lorsqu'ils sont associés à l’identité complète et à la date de naissance d'une personne. VitalAire et VitalWeb : ce qui reste à confirmer À ce stade, plusieurs éléments concernant cette fuite de données revendiquée chez VitalWeb / VitalAire restent à déterminer : • le nombre exact de patients concernés ; • l’origine précise et complète de la base ; • la période couverte par les données ; • la méthode exacte utilisée pour extraire les informations ; • l’étendue réelle de la compromission de VitalWeb ; • la présence éventuelle d’autres données dans les systèmes accessibles ; • une éventuelle confirmation officielle de VitalAire ou VitalWeb. Les 50 000 lignes, l’utilisation d’un compte compromis et la méthode d’exploitation décrite doivent encore être confirmées indépendamment. À ce stade, il convient donc de distinguer les éléments observés dans l’éch
VitalWeb (VitalAire) : piratage et fuite de données — ce que l’on sait, que faire
