Jinko a confirmé un accès non autorisé à ses systèmes et l’exfiltration de données personnelles. La plateforme française d’accompagnement des personnes atteintes d’un cancer indique que l’incident concerne l’identité et les coordonnées de ses utilisateurs ainsi que, pour certaines personnes, des informations de santé et de parcours de soins.
Des coordonnées associées au parcours de soins
Jinko.care accompagne des personnes atteintes d’un cancer avant, pendant et après leur traitement, notamment en les mettant en relation avec des professionnels de santé. Dans sa réponse à Clubic, l’entreprise ne détaille pas toutes les catégories de fichiers compromises, mais elle confirme que la fuite ne se limite pas à des coordonnées : des données liées à la santé et au parcours de soins figurent dans le périmètre pour une partie des usagers.
La date de l’intrusion, la méthode employée et le nombre de personnes concernées ne sont pas établis par cette confirmation. Les volumes et l’inventaire précis diffusés dans la revendication initiale ne peuvent donc pas être considérés comme validés par Jinko.
Jinko dit avoir informé les personnes concernées
L’entreprise affirme avoir engagé une investigation, sécurisé ses systèmes et averti directement les personnes concernées. Elle dit aussi travailler avec les autorités compétentes afin de remplir ses obligations légales et réglementaires, et prévoit de déposer plainte.
Ces déclarations décrivent la réponse annoncée par Jinko, pas le résultat de l’enquête. Les autorités saisies, la date du dépôt de plainte et les conclusions de l’investigation n’ont pas été précisées. La confirmation publique ne permet pas non plus de savoir si toutes les notifications ont déjà été reçues.
Une alerte initiale dont plusieurs détails restent non confirmés
L’affaire a commencé par une alerte de FrenchBreaches relayant une revendication publiée sur un forum de cybercriminels. Jinko reconnaît désormais l’incident et la présence de données de santé pour certains usagers, mais pas les décomptes, le contenu détaillé de l’archive ni le scénario technique avancés autour de cette revendication. Cette distinction fixe, à ce stade, le périmètre réellement confirmé de la fuite.
