---
title: "Fuite de données chez VitalAire"
description: "Le 19 septembre 2026, un individu utilisant le pseudonyme HulkSmasher a revendiqué sur un forum cybercriminel la possession d'une base de données attribuée à VitalWeb, la plateforme utilisée par les professionnels de santé de VitalAire (marque de santé à domicile du groupe Air Liquide) pour suivre l"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-19-vitalaire
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-19
dateModified: 2026-09-19
---
# VitalAire

Fuite de données — Critique

Le 19 septembre 2026, un individu utilisant le pseudonyme HulkSmasher a revendiqué sur un forum cybercriminel la possession d'une base de données attribuée à VitalWeb, la plateforme utilisée par les professionnels de santé de VitalAire (marque de santé à domicile du groupe Air Liquide) pour suivre leurs patients. La base annoncée porterait sur environ 50 000 dossiers de patients suivis pour des pathologies chroniques (apnée du sommeil, insuffisance respiratoire, diabète, perfusions à domicile), avec identités, dates de naissance, numéros de sécurité sociale, numéros de téléphone et communes de résidence, ainsi que les références des médecins prescripteurs.

La combinaison d'identités, de dates de naissance, de numéros de sécurité sociale et de coordonnées téléphoniques expose les personnes concernées à des tentatives d'usurpation d'identité ou de phishing ciblé s'appuyant sur leur suivi médical.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 19 septembre 2026 |
| Comptes concernés | 49 984 |
| Secteur | Santé |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Critique |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Téléphone
- Date de naissance
- Identifiant client
- Numéro de sécurité sociale
- Données de santé

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [VitalWeb](https://frenchbreaches.com/alertes/vitalweb-mu8rm6d0f8s6d6vte3g) — FrenchBreaches
- [VitalWeb : 50 000 dossiers patients avec numéros de sécurité sociale revendiqués](https://www.cyberattaque.org/vitalweb-50-000-dossiers-patients-cyberattaque/) — Cyberattaque.org
- [VitalAire : fuite de données revendiquée visant 49 984 patients](https://fuitesinfos.fr/article/2026-09-19-vitalaire) — Fuites Infos
- [Fuite de données VitalWeb (septembre 2026) : ce que doivent décider éditeur, professionnels de santé et patients](https://kohenavocats.fr/2026/09/21/vitalweb-fuite-donnees-professionnels-sante-decisions-2026/) — Kohen Avocats

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-19-vitalaire
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees