7 665 patients concernés par une fuite de données revendiquée Asten Santé

Le 5 février 2026, Asten Santé — prestataire français de santé à domicile — a été citée dans une revendication de fuite de données publiée sur un forum cybercriminel par un acteur malveillant utilisant le pseudonyme sux1337. L'acteur a mis en avant un jeu de données présenté comme contenant 7 665 lignes d'enregistrements patients et l'a diffusé gratuitement plutôt que de le mettre en vente.

D'après la revendication, les données exposées concernaient les patients de la société. Pour un prestataire de santé à domicile, ce type d'enregistrements combine généralement des informations d'identité, de contact et liées à la prise en charge, ce qui rend la fuite sensible même lorsque les informations strictement cliniques sont limitées.

Catégories de données prétendument concernées :

• Données d'identité des patients (noms)
• Coordonnées
• Données administratives liées à la prise en charge

Peu après la revendication, Asten Santé a temporairement suspendu l'accès à ses extranets patients et prescripteurs pour des raisons de sécurité, le temps que les équipes techniques rétablissent le service, et a mobilisé ses équipes de relation client pour répondre aux questions. L'ampleur exacte de la compromission et le vecteur d'attaque n'ont pas été confirmés publiquement, et le statut de l'incident reste incertain.