Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN
← Retour au registre

Nueva EPS

CritiqueSignaléeSanté

Le 4 octobre 2026, un utilisateur d'un forum de piratage a mis en ligne une base de données qu'il attribue à Nueva EPS, la plus grande entité de promotion de la santé (EPS) de Colombie, qui compterait environ 11,3 millions d'affiliés. L'annonce évoque plus de 11 millions de personnes, avec des numéros d'identification nationaux, des noms, des dates de naissance, des adresses, des téléphones, des e-mails et des informations de santé (diagnostics, handicaps, santé mentale, grossesse, hospitalisations). L'auteur réclame 15 millions de dollars pour ne pas diffuser les données et a publié un échantillon ; un échantillon de 29 018 enregistrements concernant le département du Vaupés est signalé.

Si les données sont authentiques, des données d'identité associées à des informations de santé permettraient à un tiers malveillant de mener des usurpations d'identité, du phishing ciblé ou de l'extorsion fondés sur l'état de santé.

Annoncée le
4 octobre 2026
Secteur
Santé
Pays
Colombie
Origine
Origine non communiquée

Données exposées

  • Pièce d'identité
  • Nom et prénom
  • Date de naissance
  • Adresse postale
  • Téléphone
  • Adresse e-mail
  • Données de santé

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

  • Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
  • Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
  • Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
  • Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact