GPS Santé
ÉlevéeSignaléeSanté
Le 1er octobre 2026, un utilisateur d'un forum de cybercriminels a revendiqué le vol d'une base d'environ 150 000 enregistrements attribuée à GPS Santé, plateforme française de prise de rendez-vous et de gestion d'agendas médicaux. Selon l'auteur de la revendication, l'accès aurait été obtenu avec un compte médecin sur un environnement de préproduction, puis par une API. L'échantillon publié, d'environ 1 000 enregistrements, contiendrait des noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone et adresses postales, tous ces champs n'étant pas toujours renseignés.
L'association de noms, de dates de naissance et de coordonnées permettrait à un tiers malveillant de mener des tentatives de phishing ciblé, d'ingénierie sociale ou d'usurpation d'identité, si les données sont authentiques.
- Annoncée le
- 1 octobre 2026
- Secteur
- Santé
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Date de naissance
- Adresse e-mail
- Téléphone
- Adresse postale
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact