Jinko confirme une fuite de données après une alerte visant sa plateforme d’accompagnement du cancer

Des coordonnées associées au parcours de soins

Jinko.care accompagne des personnes atteintes d’un cancer avant, pendant et après leur traitement, notamment en les mettant en relation avec des professionnels de santé. Dans sa réponse à Clubic, l’entreprise ne détaille pas toutes les catégories de fichiers compromises, mais elle confirme que la fuite ne se limite pas à des coordonnées : des données liées à la santé et au parcours de soins figurent dans le périmètre pour une partie des usagers.

La date de l’intrusion, la méthode employée et le nombre de personnes concernées ne sont pas établis par cette confirmation. Les volumes et l’inventaire précis diffusés dans la revendication initiale ne peuvent donc pas être considérés comme validés par Jinko.

Jinko dit avoir informé les personnes concernées

L’entreprise affirme avoir engagé une investigation, sécurisé ses systèmes et averti directement les personnes concernées. Elle dit aussi travailler avec les autorités compétentes afin de remplir ses obligations légales et réglementaires, et prévoit de déposer plainte.

Ces déclarations décrivent la réponse annoncée par Jinko, pas le résultat de l’enquête. Les autorités saisies, la date du dépôt de plainte et les conclusions de l’investigation n’ont pas été précisées. La confirmation publique ne permet pas non plus de savoir si toutes les notifications ont déjà été reçues.

Une alerte initiale dont plusieurs détails restent non confirmés

L’affaire a commencé par une alerte de FrenchBreaches relayant une revendication publiée sur un forum de cybercriminels. Jinko reconnaît désormais l’incident et la présence de données de santé pour certains usagers, mais pas les décomptes, le contenu détaillé de l’archive ni le scénario technique avancés autour de cette revendication. Cette distinction fixe, à ce stade, le périmètre réellement confirmé de la fuite.