Horizane Santé

source # Horizane Santé piraté : les données de 8 864 clients revendiquées sur un forum cybercriminel Horizane Santé apparaît dans une publication diffusée sur un forum cybercriminel.** Un hacker utilisant le pseudonyme **« Jaded »** revendique le piratage de l'entreprise française et publie une base présentée comme contenant les données de **8 864 clients actifs. :::embed **À ce stade, le piratage, l'accès administrateur et le nombre de 8 864 clients correspondent aux revendications du cybercriminel et n'ont pas été confirmés officiellement par Horizane Santé.** --- ## Qui est Horizane Santé ? **Horizane Santé est une entreprise française spécialisée dans les produits de santé, de bien-être et de parapharmacie.** La publication du hacker attribue directement la base de données à **Horizane Santé** et présente plusieurs informations relatives à des comptes clients. --- ## 8 864 clients actifs revendiqués Dans sa publication, Jaded annonce : > **« Record Count: 8,864 Active Customers »** L'échantillon publié sur le forum contient plusieurs champs associés aux comptes clients, notamment : - les **noms et prénoms** ; - les **adresses e-mail** ; - les identifiants internes des comptes ; - le statut actif ou inactif ; - la **date de création du compte** ; - l'identifiant du groupe auquel le compte est rattaché. Le hacker affirme également que des **hashes de mots de passe utilisant bcrypt** sont présents dans les données revendiquées. FrenchBreaches ne reproduit volontairement aucune identité ou adresse e-mail visible dans l'échantillon. --- ## Les données de 12 employés également revendiquées La publication mentionne également : > **« Employee Data: 12 »** Une seconde structure affichée par le hacker fait apparaître des champs relatifs à des employés, notamment leur **identifiant, identifiant de profil, prénom, nom, adresse e-mail, statut du compte et informations relatives à la dernière génération du mot de passe**. Le contenu complet correspondant à ces 12 employés n'est toutefois pas visible dans la capture analysée. --- ## Un accès administrateur revendiqué Le titre de la publication mentionne explicitement un **« Admin Access »**, laissant entendre que le hacker revendique également un accès administrateur à un système lié à Horizane Santé. La capture ne fournit toutefois pas suffisamment d'éléments techniques pour déterminer **quel système aurait été compromis, le niveau exact des privilèges obtenus ou la méthode utilisée pour accéder aux données**. L'accès administrateur doit donc, à ce stade, être considéré comme une revendication du cybercriminel. --- ## Des données proposées au téléchargement La publication comporte également une section **« Download »** dont le contenu est masqué derrière le système de points du forum cybercriminel. Un échantillon est cependant directement visible et présente plusieurs comptes attribués à des clients d'Horizane Santé. La présence d'adresses e-mail, d'identités et potentiellement de hashes de mots de passe pourrait notamment exposer les personnes concernées à des tentatives de **phishing ciblé, de réutilisation d'informations personnelles ou d'attaques contre leurs comptes**. --- ## Ce qui reste à confirmer À ce stade, **les 8 864 clients actifs, les données de 12 employés, la présence de hashes bcrypt et l'accès administrateur revendiqué proviennent de la publication de Jaded**. La méthode utilisée pour obtenir les données, la date exacte du piratage, le système compromis et le périmètre complet de la fuite restent inconnus. **FrenchBreaches ne reproduit volontairement aucune identité, adresse e-mail ou autre donnée personnelle présente dans l'échantillon publié sur le forum.**