La plateforme médicale Jinko victime d'une cyberattaque et d'une fuite de données

Le service numérique spécialisé dans l'accompagnement de personnes malades traverse une crise majeure de sécurité informatique. Selon les constatations rendues publiques par France Inter, la structure Jinko a été la cible d'une intrusion malveillante ayant permis l'extraction illicite de dossiers administratifs et sanitaires. L'attaque informatique, attribuée aux agissements menés par un pirate, a compromis l'infrastructure centrale de l'espace en ligne hébergé sur le domaine Jinko.care. Cette opération clandestine a entraîné la captation d'archives de gestion contenant l'historique de suivi de nombreux patients.

Le contenu du vol porte sur des éléments intimes particulièrement sensibles. Les informations dérobées comprennent l'identité complète des bénéficiaires, leurs adresses électroniques, leurs numéros de téléphone ainsi que des comptes rendus détaillés de parcours thérapeutiques. Les documents décrivent avec minutie les diagnostics posés, les protocoles de soins subis et les difficultés physiques rencontrées au quotidien durant les traitements contre des tumeurs. Des mentions précises décrivent par exemple le cas d'un patient « Éprouvé par les effets secondaires de sa dernière chimiothérapie », ce qui témoigne du niveau de précision des notes rédigées lors des échanges d'assistance.

La diffusion de ce fichier volé a été rapidement constatée sur des espaces de discussion clandestins. Les éléments soustraits ont été déposés en accès libre et gratuit à l'intention d'autres criminels du web. L'archive revendiquée atteint un volume estimé à 3,7 gigaoctets. Face à la diffusion de ces pièces, Sébastien Forte, qui est Le fondateur du site FrenchBreaches, a dénoncé la dérive éthique de ces assauts informatiques en déclarant qu'il n'y a désormais « plus aucune limite pour les hackers, qui s’attaquent désormais aux données les plus intimes de personnes atteintes de cancer ». L'exposition publique de telles confidences médicales prive les victimes de leur sphère privée.

Cette fuite d'envergure fait peser des risques accrus de manipulations frauduleuses sur les usagers concernés. La possession d'éléments médicaux précis offre aux escrocs l'opportunité de concevoir des courriels et des messages de hameçonnage personnalisés, en usurpant l'identité d'organismes de sécurité sociale, de centres hospitaliers ou de praticiens traitants. L'équipe de la plateforme est confrontée à la nécessité de sécuriser ses accès techniques et d'alerter formellement l'ensemble des personnes touchées afin de limiter les effets de ces tentatives de chantage ou d'usurpation d'identité.