146 605 patients concernés par une fuite revendiquée chez SOS Oxygène

Le 10 janvier 2026, SOS Oxygène — entreprise française de soins à domicile spécialisée dans l'assistance respiratoire 24h/24 et le traitement des troubles du sommeil — a été désignée dans une revendication de fuite de données publiée sur le forum cybercriminel BreachForums.

Un acteur malveillant opérant sous le pseudonyme HexDex2 a mis en avant une base de données présentée comme extraite du prestataire, en diffusant des échantillons via plusieurs services d'hébergement de fichiers. L'entrée du traceur évoque environ 146 605 patients uniques, tandis que l'annonce sur le forum mentionnait près de 149 110 enregistrements — des chiffres qui renvoient au même jeu de données de patients. Le vecteur d'intrusion n'a pas été précisé dans l'annonce.

D'après l'échantillon, les enregistrements exposés concernaient des informations de patients, notamment :

• Noms complets
• Adresses postales (rue/voie, code postal, ville), avec identifiants d'adresse
• Coordonnées GPS (latitude et longitude) localisant les patients
• Indicateurs de qualité des données

Comme SOS Oxygène prend en charge des patients souffrant de troubles respiratoires et du sommeil, la fuite associe des personnes nommées à leur adresse de domicile et à une géolocalisation précise, ce qui rend l'exposition particulièrement sensible, même si aucun dossier clinique n'apparaissait dans l'échantillon. À la date de publication, l'incident restait au stade de la revendication : SOS Oxygène n'avait pas confirmé publiquement l'attaque, et l'authenticité ainsi que l'ampleur exacte des données n'avaient pas été vérifiées de manière indépendante.