Cyberattaque Alaxione : données compromises selon un pirate

Alaxione, entreprise de santé numérique, est au cœur d’un débat explosif. L’entreprise affirme avoir subi une intrusion limitée à un serveur de test, sans données médicales réelles. Pourtant, un pirate prétend avoir exposé 6,8 millions de comptes utilisateurs, incluant des informations personnelles et financières. La contradiction entre ces versions soulève des questions cruciales sur la sécurité des plateformes de santé en ligne.

Les données revendiquées par le hacker comprennent des noms, adresses, IBAN, rendez-vous médicaux et discussions. Bien que Alaxione insiste sur l’anonymisation des données, des emails correspondant à des comptes existants ont été publiés. Ces éléments, même partiellement vérifiés, alimentent des inquiétudes. Une copie temporaire de données réelles, selon le pirate, pourrait avoir été compromise, ce que l’entreprise nie catégoriquement.

L’enjeu va au-delà de la simple fuite de données. Les rendez-vous médicaux, même sans détails explicites, pourraient révéler des informations sensibles. La présence d’un accès via phpMyAdmin sur une instance de test suggère une vulnérabilité structurelle. Mais si les données étaient fictives, pourquoi des emails réels figurent-elles dans la fuite ? La réponse à cette question pourrait redéfinir la confiance des utilisateurs envers les plateformes numériques de santé.

Cette affaire soulève une question essentielle : comment garantir la sécurité des données dans un secteur où la vie privée et la santé sont en jeu ? Les utilisateurs, médecins et patients attendent des clarifications, mais la situation reste incertaine. Alors que les enquêtes continuent, une chose est sûre : la cyber-sécurité dans l’e-santé n’est plus un luxe, mais une exigence absolue.

Sources

• Source 1

À très vite sur l’EternoStation.