CalendrIDEL : les données de 1 400 infirmiers libéraux diffusées publiquement

Le 11 mai 2026, CalendrIDEL — site web et application mobile français permettant aux infirmiers libéraux de gérer leurs plannings, leurs contrats de remplacement et leurs dossiers de soins patients — a vu un jeu de données attribué à ses utilisateurs publié sur un forum cybercriminel. La fuite concernait environ 1 400 profils d'infirmiers.

L'auteur de la menace a diffusé ces données publiquement sur le forum, en les présentant comme des enregistrements appartenant à des professionnels de santé inscrits sur la plateforme. La méthode d'intrusion exacte n'a pas été précisée dans les sources publiques ; l'incident est qualifié de fuite de données sur la base du jeu publié, plutôt que d'un vecteur d'attaque confirmé.

Les données exposées comprenaient :

• Adresses e-mail
• Numéros de téléphone mobile
• Codes postaux
• Noms de profil / pseudonymes

Si le jeu de données ne contenait pas de champs médicaux ou financiers très sensibles, la combinaison de ces coordonnées professionnelles expose les infirmiers concernés à des campagnes d'hameçonnage ciblées (par SMS, appel ou e-mail) usurpant l'identité d'organismes de santé, de recruteurs ou d'administrations.

CalendrIDEL a reconnu l'incident en publiant un communiqué officiel de sécurité sur son forum communautaire le 14 mai 2026, et a invité ses membres à rester vigilants face aux messages suspects ou aux demandes d'accès administratif. Cet épisode s'inscrit dans une vague plus large de divulgations visant le secteur de la santé français en mai 2026.