PRODPRESS® | Enquête — Santé, données personnelles, sécurité à domicile | 25 octobre 2026

Une base de plus de 4,5 millions d’enregistrements attribués au réseau ADMR est proposée à la vente, selon plusieurs acteurs de la veille cybersécurité. Les échantillons décrits comporteraient des informations médicales, sociales et parfois des indications sur les modalités d’intervention au domicile. Une revendication préoccupante, mais qui demeure non officiellement confirmée.

Le 23 octobre, un utilisateur se présentant comme « novembergolf » a revendiqué la possession d’archives attribuées au réseau d’aide à domicile ADMR. FrenchBreaches rapporte un total annoncé de 4 541 053 enregistrements, représentant 1,81 Go. Ces chiffres proviennent du vendeur présumé et ne permettent pas de dénombrer les personnes distinctes concernées, ni de certifier l’authenticité de l’ensemble.

Des données personnelles et médicales décrites dans un échantillon

FrenchBreaches fait état de noms, prénoms, dates et lieux de naissance, informations familiales et de santé, ainsi que de numéros de sécurité sociale. Dans sa mise à jour du 25 octobre, le service de veille évoque plus de 1,4 million de numéros de sécurité sociale supposément présents dans l’archive. Il signale aussi que certains enregistrements paraissent anciens : l’actualisation et la provenance exacte restent indéterminées.

Cyberattaque.org, autre média spécialisé, affirme avoir étudié un échantillon de 12 818 fiches. Il y indique 9 811 dates de naissance et 4 967 champs présentés comme des numéros de sécurité sociale, soit 4 835 valeurs distinctes après déduplication de ce champ. Ces décomptes sont attribués à cette rédaction ; PRODPRESS n’a pas obtenu ni traité ces données nominatives.

Des observations sur l’autonomie et les soins

Selon Cyberattaque.org, 844 fiches de son échantillon comporteraient des commentaires internes. Certains décriraient des besoins d’assistance, la mobilité, les traitements, des interventions professionnelles ou les habitudes quotidiennes de bénéficiaires. Une telle combinaison d’identité, de contexte médical et de situation familiale est particulièrement sensible. Elle pourrait favoriser une atteinte à la vie privée, une fraude ciblée ou un chantage si les éléments étaient authentiques et exploités.

L’enjeu de la sécurité physique des bénéficiaires

Le même média rapporte la présence, dans certains commentaires, d’indications pratiques relatives à l’accès aux logements. PRODPRESS ne reproduit aucune de ces instructions : elles pourraient exposer des personnes âgées, handicapées ou accompagnées à domicile. À ce stade, leur authenticité, leur actualité et l’existence éventuelle de préjudices réels ne sont pas établies.

Le risque dépasse donc potentiellement les arnaques par courriel. Il concerne aussi les conditions dans lesquelles les organismes conservent, limitent et protègent les consignes de prise en charge des bénéficiaires.

Origine de la revendication : aucune preuve d’une intrusion déterminée

L’auteur de la publication revendique une récupération à partir d’un système associé à l’ADMR et évoque une technique d’exécution de code à distance. Il n’existe cependant pas de preuve indépendante, dans les sources consultées, permettant de confirmer ce mécanisme. Une publication attribuée à l’ADMR au début d’octobre concernait par ailleurs environ 9 700 comptes d’intranet ; aucun lien technique entre ces deux signalements n’est démontré.

Ni l’authenticité intégrale du fichier de 4,5 millions de lignes, ni son lien exact avec les systèmes du réseau ADMR, ni le nombre réel de bénéficiaires concernés n’étaient officiellement confirmés au 25 octobre 2026 dans les sources accessibles.

RGPD : quelles obligations en cas de violation établie ?

Les données de santé sont soumises à une protection renforcée. Lorsqu’une violation susceptible de présenter un risque pour les droits et libertés est constatée, le responsable de traitement doit en principe la notifier à la CNIL dans les meilleurs délais, et si possible sous 72 heures. Lorsque le risque est élevé, l’information des personnes concernées est également prévue, dans les conditions fixées par le règlement. Il ne faut pas déduire d’une revendication non confirmée qu’une obligation précise aurait nécessairement été méconnue.

Comment réagir sans céder à la panique ?

• Vérifier les notifications directement auprès de la structure ADMR habituelle et non en suivant un lien reçu sans sollicitation.
• Rester vigilant face aux personnes qui prétendent connaître un dossier médical, une intervention, un rendez-vous ou une situation familiale.
• Ne jamais transmettre de codes, de documents d’identité ou de données bancaires sur simple appel téléphonique.
• En cas de doute sérieux sur la confidentialité des modalités d’accès au domicile, contacter l’organisme d’accompagnement pour réévaluer les consignes de sécurité.
• Conserver les preuves d’une tentative de fraude ou de menace et saisir les interlocuteurs compétents.

Conclusion

Ce dossier présente une double dimension : protection de données particulièrement intimes et sécurité éventuelle de personnes à domicile. La gravité potentielle justifie une investigation rigoureuse, mais non une certitude prématurée. Une réponse officielle sur l’authenticité, la période couverte et le périmètre réel est nécessaire.

Sources et documents

• FrenchBreaches — ADMR, signalement du 24 octobre actualisé le 25
• Cyberattaque.org — Analyse déclarée de 12 818 fiches
• CNIL — Notification des violations
• Cybermalveillance.gouv.fr — Guide aux victimes

Précision méthodologique : ce texte n’établit pas que 4,5 millions de personnes distinctes ont été touchées. Les données revendiquées n’ont pas été récupérées ni diffusées par PRODPRESS.

Christophe Martin-Landré (CML) — Journaliste d’investigation, fondateur et directeur de publication PRODPRESS® · PRODPRESS MEDIA GROUP LLC.

© 2026 PRODPRESS® — Tous droits réservés. Authentique. Impertinent. Libre.