Cyberattaque contre Alaxione : 6,8 millions de profils compromis
Un hacker a revendiqué une cyberattaque contre Alaxione, une plateforme spécialisée dans la gestion des rendez-vous médicaux. Selon ses déclarations, 6,8 millions de profils auraient été volés, incluant des données sensibles telles que noms, numéros de Sécurité sociale, coordonnées bancaires et motifs de consultation. Alaxione a confirmé l’attaque tout en minimisant l’impact de la situation.
Une plateforme de santé ciblée
La cyberattaque, survenue la semaine dernière, a été revendiquée par un hacker qui affirme avoir récupéré 12,8 Go de données, représentant environ 18 millions de lignes issues de plusieurs tableaux de la plateforme. Les informations dérobées incluraient également des professions, des détails sur les médecins traitants, ainsi que des identifiants de connexion.
Dans un premier temps, le hacker a tenté de négocier la vente des données à Alaxione, qui a refusé. Face à ce refus, il a mis en vente les informations pour un montant d’environ 4 000 euros. Patrick Attaiech, PDG d’Alaxione, a confirmé l’attaque auprès de Franceinfo et a annoncé qu’un expert en cybersécurité serait chargé d’évaluer l’étendue du piratage.
Alaxione tempère les conséquences
Alaxione a déclaré que l’attaque avait ciblé un serveur de développement contenant des données de test, sans lien avec de vrais clients. Toutefois, cette version est contestée par le site spécialisé Cyberattaque.org, qui a obtenu un échantillon de 1 000 lignes de données volées, suggérant la présence de données réelles. Des captures d’écran fournies par le hacker montrent également des bases de données contenant des adresses email qui semblent correspondre à de véritables comptes.
Si les données confidentielles sont confirmées comme volées, les risques pour les personnes concernées pourraient être significatifs. L’association de numéros de Sécurité sociale, de données médicales et d’informations bancaires pourrait faciliter des arnaques complexes.
Cette situation met en lumière les vulnérabilités croissantes dans le secteur de la santé, où la protection des données personnelles est cruciale.
Source : Cyberattaque.org
