Les chiffres
Chronologie
🩺Ce que suivent VitalAire et VitalWeb
VitalAire est la marque de santé à domicile du groupe industriel Air Liquide : elle fournit et suit à distance des patients traités pour l'apnée du sommeil (machines de pression positive continue), l'insuffisance respiratoire (oxygénothérapie), le diabète ou encore la perfusion à domicile. VitalWeb est décrit, dans la revendication, comme l'extranet médical utilisé pour la gestion de ces dossiers de suivi — un système qui, par nature, relie une identité à un diagnostic et à un professionnel de santé nommé.
Constat Egidio à partir de la présentation publique de VitalAire, 24/09/2026.🔑Un vecteur allégué : l'absence de double authentification
Selon le récit de HulkSmasher, l'accès initial proviendrait d'un compte utilisateur compromis, sans authentification à deux facteurs, donnant ensuite accès à l'API du service. Si ce récit est exact, il s'agirait d'une faille d'hygiène de sécurité courante — un mot de passe seul comme unique barrière d'accès à un système qui manipule des données de santé — plutôt que d'une vulnérabilité technique sophistiquée. Aucune vérification indépendante de ce récit n'a été publiée à ce jour.
Revendication HulkSmasher, rapportée par Cyberattaque.org, 19/09/2026.Ce que ça change pour vous
Les personnes concernées par le suivi VitalAire sont, par construction, des patients traités pour une pathologie chronique et suivis par un médecin traitant nommé. C'est exactement ce qui rend une identité associée à un numéro de sécurité sociale et à un lien médecin-patient dangereuse dans ce contexte précis : un faux appel « de votre pharmacie », « de la CPAM » ou « de votre prestataire de santé à domicile » devient nettement plus crédible quand l'appelant connaît déjà votre pathologie ou le nom de votre médecin. Si vous êtes ou avez été suivi par VitalAire, la prudence sur les appels et SMS inattendus se justifie — sans que cela ne prouve, à ce stade, que vos données précises figurent dans le lot revendiqué.
Questions fréquentes
La fuite de données VitalAire est-elle confirmée ?
Non. Le 19 septembre 2026, un acteur signant HulkSmasher a revendiqué sur un forum cybercriminel environ 50 000 dossiers patients extraits de VitalWeb, l'extranet médical de VitalAire. À la date de vérification de ce dossier, VitalAire (marque du groupe Air Liquide) n'a fait aucune déclaration publique confirmant ou infirmant cette revendication, et aucune source primaire indépendante ne l'a corroborée.
Qu'est-ce que VitalAire et VitalWeb ?
VitalAire est la marque de santé à domicile du groupe Air Liquide : elle équipe et suit des patients traités pour l'apnée du sommeil, l'insuffisance respiratoire, le diabète ou la perfusion à domicile. VitalWeb est décrit comme son extranet médical, utilisé pour la gestion de ces dossiers de suivi.
Quelles données seraient concernées ?
Selon la revendication de HulkSmasher : identités, dates de naissance, numéros de sécurité sociale, numéros de téléphone, et le lien entre chaque patient et son médecin traitant, dans un fichier JSONL d'environ 22 mégaoctets couvrant environ 50 000 dossiers. Le vecteur allégué est un compte utilisateur compromis, sans authentification à deux facteurs, donnant accès à l'API du service.
Pour aller plus loin
Egidio — Laboratoire des menaces, « VitalAire : 50 000 dossiers patients revendiqués, non confirmés », egidio.app/laboratoire/vitalaire-fuite-donnees-patients/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.
Sources. Revendication du 19 septembre 2026 (environ 50 000 dossiers, HulkSmasher, compte sans 2FA allégué) : Cyberattaque.org, Fuites Infos. Analyse juridique des risques pour les professionnels de santé, 21 septembre 2026 : Kohen Avocats. Article spécifique cité en complément (non consulté directement, robots.txt de FrenchBreaches interdisant la collecte automatisée) : FrenchBreaches. Aucune déclaration de VitalAire, d'Air Liquide ni de la CNIL sur cette revendication n'a été identifiée lors de la vérification du 24/09/2026.