71 502 patients concernés par une fuite de données revendiquée chez Therapeutes.com

Le 13 mars 2026, Therapeutes.com — plateforme française de prise de rendez-vous avec des thérapeutes et praticiens de santé mentale — a été citée dans une revendication de fuite attribuée à l'acteur HexDex, qui a mis en vente une base de données volée sous une annonce de type « Medical Liquidation » sur des forums du dark web.

La compromission est d'autant plus sensible qu'elle porte sur des données de santé mentale et non sur de simples coordonnées. Selon l'annonce, le jeu de données concerne environ 71 502 patients et un journal complet de 199 697 rendez-vous retraçant la fréquence et le calendrier des séances de thérapie, ce qui en accroît fortement la valeur à des fins d'extorsion.

Les catégories de données exposées rapportées incluent :

• Identité et coordonnées des patients (environ 95 985 adresses e-mail et 97 518 numéros de téléphone uniques)
• 56 225 entrées cliniques de « consultation »
• 23 492 enregistrements décrivant le motif de la consultation
• Historique des rendez-vous et métadonnées de planification des séances
• Plusieurs adresses e-mail en gouv.fr parmi les comptes concernés

Cette fuite s'inscrit dans la campagne plus large de HexDex contre des organisations françaises fin 2025 et en 2026, consistant à exfiltrer des systèmes mal sécurisés, à indexer les bases puis à les revendre sur des forums tels que DarkForums. Les données étaient activement proposées à la vente au moment de la divulgation : l'incident reste donc en cours. Un suspect lié au pseudonyme HexDex aurait été interpellé par la police française (BL2C) en Vendée en avril 2026.