Le 11 août 2026, Cybernox a posté sa preuve sur les réseaux : ils auraient piraté une plateforme de Santé publique France, celle qui gère les professionnels et partenaires. Résultat ? Des noms, adresses, mails et numéros de téléphone… tout ce qu’il faut pour te reconnaître du premier coup d’œil. Mais attention : là où tu pourrais craindre que tes données médicales soient compromises, cette fois, c’est différent. Les pirates ont surtout chapardé les infos des professionnels de santé et sociaux — pas celles des patients.
Leur méthode ? Une faille aussi simple qu’un serveur qui ne vérifiait pas assez bien qui pouvait devenir administrateur. Pire encore : les rôles étaient affichés en clair dans l’interface, comme si quelqu’un avait laissé traîner sa liste de codes secrets sous son oreiller. Une fois administrateur, ils ont utilisé une fonction d’export massif pour récupérer… toute la base des utilisateurs. Pas besoin de pirater un coffre-fort ultra-securisé : juste un bouton mal protégé.
