Pulsy Grand Est : 5,8 millions de données de patients exposées, découvrez si vos informations sont concernées

Pulsy Grand Est a récemment été victime d’une importante fuite affectant pas moins de 5,8 millions de données patients. Cette exposition massive engendre de grands risques pour la confidentialité santé des personnes concernées, et pose de lourdes questions quant à la sécurité informatique des systèmes de santé régionaux. Cette affaire éclaire trois axes essentiels que nous devons connaître et prendre en compte :

• La nature et l’ampleur des données compromises
• Le rôle spécifique de Pulsy dans la gestion numérique des informations de santé
• Les mesures urgentes à adopter pour se protéger et identifier si l’on est concerné

Ce panorama vous aidera à comprendre l’incident, à faire un point sur vos données, et à mieux appréhender les enjeux actuels liés à la protection données personnelles dans le domaine médical.

Lire également : Wawacity : Découvrez la nouvelle adresse officielle en juillet 2026

Le piratage de Pulsy Grand Est : quelles données patients ont été exposées ?

Le 18 juin, Pulsy, opérateur numérique clé de la région Grand Est, a détecté une intrusion informatique qui a conduit à un accès non autorisé à sa base de données. Ce piratage a duré environ trois heures, mais l’impact se révèle considérable : pas moins de 5,86 millions d’enregistrements ont été extraits et mis en vente sur un forum cybercriminel, selon les revendications du hacker connu sous le pseudonyme « xMetah ». Il s’agit de l’une des plus importantes violations données jamais observées dans le secteur de la santé en France.

Les informations divulguées comprennent un éventail complet d’éléments personnels sensibles, tels que :

A lire aussi : Wawacity : Découvrez la nouvelle adresse officielle en juillet 2026

• Identité complète (nom, prénom, date de naissance, sexe)
• Coordonnées (adresse postale, email, téléphone)
• Identifiants techniques tels que l’Identifiant National de Santé (INS), un code unique indispensable pour le suivi médical
• Parcours de soins, incluant établissements et consultations

Ces données concernent aussi bien des adultes que des mineurs, sur une période allant potentiellement de 2018 à 2025. La présence de l’INS dans la base est particulièrement alarmante, puisqu’il s’agit d’un identifiant pérenne, difficilement modifiable, et clé dans l’accompagnement des patients au fil de leur vie.

Pulsy Grand Est : un acteur central dans la coordination numérique de la santé régionale

Pulsy n’est pas un établissement de soins mais un groupement régional soutenant le développement de la e-santé dans le Grand Est. Sa mission principale repose sur la fourniture de services numériques mutualisés entre les hôpitaux, cliniques, médecins libéraux, EHPAD, et autres acteurs médicaux et sociaux.

Concrètement, Pulsy gère des plateformes pour :

• Partager les documents médicaux entre professionnels
• Coordonner les parcours de soins pour des patients complexes ou suivis de longue durée
• Mettre en œuvre des services de télémédecine et d’identification sécurisée des patients
• Assurer la sécurité et la confidentialité des échanges entre ville et hôpital

La nature centralisée et mutualisée des données, essentielle pour la fluidité et la qualité des soins, est aussi ce qui crée une exposition données élevée en cas d’attaque, exposant potentiellement toute une région.

Comment savoir si mes informations figurent parmi les données compromises par Pulsy ?

À cette date, aucun dispositif officiel de vérification individuelle n’a été publié par Pulsy. Nous recommandons de considérer que les patients ayant eu un parcours de soin dans la région Grand Est entre 2018 et 2025 sont probablement concernés. Cette estimation repose sur :

• La connexion attestée d’un professionnel de santé à Pulsy avec votre carte Vitale ou votre dossier médical régional
• La réception récente de communication numérique émanant d’établissements de santé du Grand Est via des services proposés par Pulsy
• Une prise en charge dans un hôpital, clinique ou EHPAD de la région utilisant les services Pulsy

À l’inverse, les personnes sans lien avec cette région, ou dont le dossier n’a jamais été interconnecté via ces services, ont peu de chances d’être affectées.

Tableau récapitulatif : critères d’exposition au vol de données Pulsy Grand Est

Critères d’exposition	Probabilité d’être concerné
Patient d’un établissement de soin du Grand Est depuis 2018	Très élevée
Professionnel de santé ayant utilisé Pulsy pour un dossier	Élevée
Patiente ou patient suivi uniquement hors Grand Est	Faible
Suivi exclusivement par praticien isolé non connecté à Pulsy	Faible
Refus explicite de qualification INS	Très faible

Quels enjeux pour la sécurité informatique et la confidentialité santé face à cette fuite majeure ?

La divulgation massive des données patients graves amplifie considérablement les risques d’attaques ciblées à l’encontre des individus concernés :

• Hameçonnage médical ultra-ciblé : les informations détaillées sur les parcours de soin peuvent être exploitées pour créer des emails extrêmement crédibles, demandant codes ou paiements fictifs.
• Usurpation d’identité : avec un jeu combiné d’adresses, de noms et d’identifiants, les fraudeurs peuvent escroquer par des appels ou messages se faisant passer pour des établissements de santé, pesant sur la confiance des patients.
• Chantage et recoupement de fichiers : ces données sont utilisées comme base pour croiser d’autres bases provenant du dark web, formant ainsi un profil complet et sensible susceptible d’être exploité sur le long terme.

Cette fuite met en lumière la cybersécurité encore fragile dans certains systèmes de santé régionaux. L’ampleur du volume montre que la mutualisation numérique de la santé, bien qu’efficace pour la coordination des soins, entraîne un risque systémique à grande échelle.

5 conseils pour renforcer votre protection après la fuite de Pulsy Grand Est

1. Ignorez tout appel ou message suspect prétendant venir d’un établissement médical vous demandant des codes, mots de passe ou coordonnées bancaires. Raccrochez et contactez directement l’hôpital via un numéro officiel.
2. Évitez de cliquer sur des liens dans des emails inconnus même s’ils ont l’apparence d’une communication médicale, et accédez toujours aux sites via leur adresse officielle.
3. Surveillez rigoureusement vos relevés bancaires durant au moins trois mois après la fuite pour détecter toute opération inhabituelle.
4. Activez la double authentification sur tous vos comptes sensibles, notamment les services de santé en ligne, banques, mutuelles et messageries électroniques.
5. Signalez sans délai toute tentative suspecte via les plateformes officielles telles que signal-arnaques.com, PHAROS du ministère de l’Intérieur, et saisissez la CNIL en cas de contact frauduleux.

En actionnant ces leviers essentiels, vous pouvez limiter considérablement les risques liés à cet incident et participer activement à la préservation de votre protection données personnelles.

Le regard sur la sécurité des systèmes d’information de santé : contexte et perspectives

L’incident Pulsy s’inscrit dans un contexte plus large marqué par une augmentation notoire des atteintes aux données sensibles en France depuis 2026. D’autres fuites majeures, notamment celle du Dossier Médical Partagé (DMP) regroupant 34 millions de fiches, ont déjà démontré que les entités regroupant beaucoup de données patient deviennent des cibles privilégiées des cybercriminels.

Face à ces menaces, les leviers à privilégier pour renforcer durablement la sécurité informatique dans le secteur sont multiples :

• Segmenter les accès réseau pour limiter la propagation d’une intrusion
• Chiffrer systématiquement les bases de référence INS
• Imposer des audits réguliers par des entités indépendantes sous l’égide de l’ARS et de l’ANSSI

Le but est d’éviter qu’en cas de compromission d’un acteur, c’est tout un écosystème régional de santé qui soit à la merci de cybercriminels.