890 000 utilisateurs concernés par une fuite revendiquée chez GPS Santé

Le 13 mars 2026, GPS Santé — société française de e-santé fondée en 1990, qui propose la prise de rendez-vous médicaux en ligne, la téléconsultation et des services de télésecrétariat médical mettant en relation patients, médecins et spécialistes — a été citée dans une revendication de fuite de données publiée par un acteur malveillant.

L'acteur a mis en avant une base de données présentée comme extraite de GPS Santé, en affirmant qu'elle concernait environ 890 000 utilisateurs de la plateforme. GPS Santé servant d'intermédiaire entre les patients et les professionnels de santé, les enregistrements exposés concerneraient les deux populations. D'après la revendication, le jeu de données se compose d'informations personnelles et de contact liées aux comptes :

• Noms et éléments d'identité
• Coordonnées (e-mail, téléphone, adresse postale)
• Données de compte et de rendez-vous reliant patients et praticiens

Il s'agit d'une fuite revendiquée : elle est apparue via une publication sur un forum cybercriminel et la base sous-jacente n'a pas été vérifiée de manière indépendante au moment des faits. GPS Santé dispose d'une certification d'hébergement de données de santé en France et place la sécurité au cœur de son service, mais aucune confirmation publique de l'incident, du vecteur d'attaque ou d'une réponse n'était disponible. L'ampleur, voire l'authenticité, du jeu de données restent non confirmées, et le statut de l'incident est inconnu.