Jinko : les données de santé de plus de 3 500 personnes dérobées par un pirate

La plateforme Jinko.care, qui accompagne des patients atteints d'un cancer, a été victime d'une fuite de données révélée le 8 septembre 2026 par France Inter. Selon le pirate qui revendique l'attaque, les informations de plus de 3 500 personnes, dont des ordonnances, ont été publiées sur un forum cybercriminel. L'entreprise confirme un accès non autorisé.

Des données de santé publiées sur un forum

La plateforme Jinko.care a été piratée, a révélé France Inter le mardi 8 septembre 2026. Selon la radio, les informations de plus de 3 500 personnes ont été récupérées. Le site spécialisé qui a donné l'alerte affirme qu'un utilisateur d'un forum cybercriminel a publié une base de données qu'il attribue à Jinko.

Le contenu comprend, selon les sources, des détails médicaux : type de cancer, traitements, praticiens et leurs coordonnées. Il inclut aussi des commentaires sur l'état de santé et des échanges écrits ou vocaux. France Inter indique avoir consulté plusieurs centaines de photos ou documents, dont des ordonnances à en-tête d'hôpitaux parisiens et d'instituts comme Gustave-Roussy, à Villejuif, et Paoli-Calmettes, à Marseille.

Cyberattaque.org décrit une archive plus détaillée. Elle mentionne plus de 3 500 comptes actuels, environ 188 000 entrées dans un historique de modifications, plus de 20 000 messages et plus de 2 600 fichiers. Ces chiffres ne sont pas repris par les autres sources et n'ont pas été vérifiés de manière indépendante.

Un pirate revendique l'intrusion

Le pirate qui revendique l'attaque, identifié sous le pseudonyme DaOnlySpark par Cyberattaque.org, affirme être entré dans l'environnement de la plateforme le 5 septembre 2026. Il dit avoir profité d'une faille connue dans le système qui gère la base de données, selon France Inter. Cyberattaque.org précise qu'aucune vulnérabilité précise n'est détaillée.

Le pirate affirme également avoir supprimé le contenu accessible après la copie. Cette affirmation reste une revendication, que personne ne peut vérifier à ce stade.

Les données provenant de services de stockage en ligne utilisés par la plateforme, selon Cyberattaque.org, ne permettent pas de dire si l'accès résulte d'une mauvaise configuration, d'identifiants volés ou d'une autre faille.

L'entreprise confirme l'accès non autorisé

Contactée lundi soir par France Inter, l'équipe de Jinko a confirmé « l'accès non autorisé et l'exfiltration de données ». Elle se dit « profondément désolée » et assure avoir sécurisé ses systèmes et informé directement les personnes concernées. Elle annonce qu'elle va porter plainte.

La société présente son dispositif comme conforme au RGPD (règlement européen sur la protection des données), selon Cyberattaque.org. Jinko, lancé en août 2023 d'après Sud Ouest, indique travailler avec plus de 200 praticiens certifiés.

Les sources ne donnent pas de réaction publique de la CNIL, de l'ANSSI ou du parquet à ce stade.

Une série d'incidents dans les fichiers publics

Sud Ouest rappelle que cette fuite survient moins d'un mois après l'intrusion dans des fichiers sensibles de la Direction générale des finances publiques (DGFIP), qui a exposé des données fiscales. France Inter évoque, pour ce dossier, des centaines de milliers de données dérobées.

Les sources ne relient pas directement les deux incidents. Elles ne disent pas non plus si les deux affaires sont liées à un même auteur.

Ce que les patients et les professionnels doivent surveiller

Les personnes inscrites sur Jinko doivent se méfier des messages qui évoquent leur suivi médical. Cyberattaque.org souligne que ces données peuvent servir au chantage, à l'ingénierie sociale (manipulation pour obtenir des informations) et au phishing (hameçonnage) très ciblé.

Les médecins et praticiens dont les coordonnées ont été exposées peuvent aussi être visés par des tentatives d'usurpation. La plateforme dit avoir informé directement les personnes concernées. Son périmètre exact et ses conséquences restent à établir.

Sollicitée par fuitededonnées.fr le 12 octobre 2026, Jinko n'a pas encore répondu. Cet article sera mis à jour en cas de réponse.