Piratage Alaxione : 6,8 millions de données patients et 70 000 numéros de Sécurité sociale dans la nature

Alaxione, plateforme française de prise de rendez-vous médicaux, aurait été piratée. Un hacker revendique le vol ddonnées de 6,8 millions de patients et de 10 145 988 rendez-vous. Mais pire, 70 000 numéros de Sécurité sociale seraient aussi présents dans le fichier. Le pirate propose le tout à la vente pour 5 000 dollars, soit environ 4 300 euros.

FrenchBreaches a révélé la revendication publiée sur un forum cybercriminel par un utilisateur appelé Angel_Batista. Un nom qui n’a rien d’inconnu puisque ce pirate a revendiqué 93,7 Go de données volées à EDF avec des documents sur des centrales nucléaires. Bref, la série noire se poursuit dans le sillage du mouvement #FrancePassoire.

Quelles données auraient été volées à Alaxione ?

Le cybercriminel parle de 12,8 Go de données dérobées et environ 18 millions de lignes. Ce total regroupe des fichiers différents et une même personne peut apparaître sur plusieurs rendez-vous. Reste donc à établir le nombre de victimes uniques.

Le fichier des utilisateurs compte précisément 6 835 489 lignes. Des dizaines de champs composent cette base. Voici les données qui auraient été dérobées par le pirate : 

• Identité avec nom de jeune fille
• Adresse
• Mail
• Numéro de téléphone
• Date de naissance
• Nom du médecin
• Informations d’assurance
• Adresses IP
• BIC
• Mot de passe

Mais précisons que la présence d’un champ ne signifie pas que la ligne est remplie pour chaque patient. Environ 70 000 numéros de Sécurité sociale seraient renseignés, très loin des 6,8 millions de profils. Mais un chiffre qui reste énorme.

Pour le fichier des rendez-vous, on trouve pas moins de 10 145 988 lignes. Voici ce que les pirates aurait mis en vente au niveau des informations de rendez-vous : 

• Nom du patient
• Nom du praticien
• Lieu
• Date
• Heure
• Motif
• Commentaires
• Informations de règlement

Une autre table liste les motifs de consultation des praticiens, avec un exemple de motif médical explicite dans la publication du pirate. En clair, un motif de consultation relié à une personne identifiée devient une donnée de santé au sens du RGPD. La loi protège bien plus ces informations qu’un simple nom ou une adresse mail, et leur fuite aggrave donc l’incident

Les échanges sont aussi présents avec 144 310 lignes et une archive de 129 729 enregistrements. On trouve l’émetteur, le destinataire, le sujet et le contenu de messages privés.

Comment le pirate aurait accédé aux données ?

Le pirate est passé par un accès phpMyAdmin qui est utilisé pour gérer des bases de données depuis un navigateur. Une capture d’écran examinée par FrenchBreaches montre l’interface avec de nombreuses bases accessibles et un message qui confirme la compromission.

Selon le récit du cybercriminel, une copie temporaire de la base entière a été importée dans un environnement de préproduction, ce qui lui a ouvert l’accès à tous les utilisateurs. C’est en novembre 2025 que Angel_Batista aurait déjà volé une petite base SQL. En mars de la même année, le pirate évoquait environ 4 000 lignes récupérées.

Le cybercriminel affirme avoir prévenu Alaxione deux jours avant la publication, sans réponse, et l’entreprise n’a rien confirmé de tout ce récit. Il faut dire que parfois, les pirates exagèrent un peu la hauteur de leur butin pour bomber le torse et augmenter la valeur à la revente.

Attention aux attaques comme le phishing

Les risques concernent surtout le phishing. Un escroc qui connaît votre médecin, la date d’un vrai rendez-vous et votre numéro peut bâtir un message très convaincant, comme après le piratage des impôts qui a touché 678 437 personnes avec des données fiscales sensibles. 

Le secteur médical est une cible de choix comme l’a montré le piratage des dossiers de 15 millions de Français ont fuité via Cegedim Santé avec des notes de médecins très intimes.