Alaxione

CritiqueConfirméeSanté20 août 2026

Un individu revendique sur un forum spécialisé avoir exfiltré, en exploitant un accès à un environnement de préproduction d'Alaxione (plateforme française de gestion de rendez-vous médicaux), environ 6,8 millions de profils utilisateurs et plus de 10,1 millions de rendez-vous. Les données annoncées comprennent identités, coordonnées, dates de naissance, numéros de sécurité sociale, informations professionnelles de santé et données bancaires. Alaxione a confirmé une intrusion mais affirme qu'elle n'a touché qu'un serveur de test sans données patients réelles, ce que contestent des captures publiées par l'auteur de la revendication.

La combinaison d'identités, de numéros de sécurité sociale et de données de santé expose les personnes concernées à un risque accru d'usurpation d'identité et de phishing ciblé.

Annoncée le: 20 août 2026
Comptes concernés: 6,8 millions
Secteur: Santé
Pays: France
Origine: Base exposée par erreur

Données exposées

Nom et prénom
Adresse e-mail
Téléphone
Adresse postale
Date de naissance
Identifiant client
Données professionnelles
Numéro de sécurité sociale
Données de santé
Données bancaires (IBAN, carte)

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact