Horizane Santé
ModéréeConfirméeSanté
Un individu utilisant le pseudonyme « Jaded » a publié le 24 septembre 2026 sur un forum cybercriminel une base présentée comme provenant d'Horizane Santé, entreprise française de produits de parapharmacie et de bien-être basée à Aix-en-Provence. La publication revendique les données de 8 864 comptes clients actifs (noms, prénoms, adresses e-mail, identifiants internes, statut et date de création du compte) ainsi que des empreintes de mots de passe chiffrées par bcrypt, et mentionne 12 comptes employés. L'auteur revendique également un accès administrateur, sans élément technique permettant de le vérifier. Horizane Santé n'a pas confirmé publiquement l'incident au moment de la publication.
Les adresses e-mail et identités exposées pourraient être utilisées pour des tentatives de hameçonnage ciblé visant les clients concernés.
- Annoncée le
- 24 septembre 2026
- Comptes concernés
- 8 864
- Secteur
- Santé
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Adresse e-mail
- Nom et prénom
- Identifiant client
- Mot de passe (haché)
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact