Nueva EPS
CritiqueSignaléeSanté
Le 4 octobre 2026, un utilisateur d'un forum de piratage a mis en ligne une base de données qu'il attribue à Nueva EPS, la plus grande entité de promotion de la santé (EPS) de Colombie, qui compterait environ 11,3 millions d'affiliés. L'annonce évoque plus de 11 millions de personnes, avec des numéros d'identification nationaux, des noms, des dates de naissance, des adresses, des téléphones, des e-mails et des informations de santé (diagnostics, handicaps, santé mentale, grossesse, hospitalisations). L'auteur réclame 15 millions de dollars pour ne pas diffuser les données et a publié un échantillon ; un échantillon de 29 018 enregistrements concernant le département du Vaupés est signalé.
Si les données sont authentiques, des données d'identité associées à des informations de santé permettraient à un tiers malveillant de mener des usurpations d'identité, du phishing ciblé ou de l'extorsion fondés sur l'état de santé.
- Annoncée le
- 4 octobre 2026
- Secteur
- Santé
- Pays
- Colombie
- Origine
- Origine non communiquée
Données exposées
- Pièce d'identité
- Nom et prénom
- Date de naissance
- Adresse postale
- Téléphone
- Adresse e-mail
- Données de santé
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Nueva EPS, Colombia’s largest regional healthcare promoting entity has allegedly been hacked (1)DataBreaches.net
- "No hay evidencia de acceso no autorizado": Nueva EPS sobre supuesta filtración de datosEl Espectador
- Nueva EPS Data Leak Claim Exposes 29,018 Vaupés Records With Personal and Health InformationDark Web Informer
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact