Qare, plateforme française de téléconsultation médicale, fait l’objet d’un signalement publié par LunarisSec. Le hacker affirme avoir identifié un accès à des données provenant de Qare.fr, parmi lesquelles figureraient des photographies d’utilisateurs, dont des images d’enfants.
LunarisSec présente son action comme un signalement de sécurité et non comme une opération destinée à monétiser ou diffuser massivement les données. Les captures publiées montrent néanmoins des éléments particulièrement sensibles.
Qare, une plateforme française de téléconsultation
Qare permet aux patients de consulter des professionnels de santé à distance. Dans ce type de service, des documents et photographies peuvent notamment être transmis au cours des échanges avec les praticiens.
Des photographies, dont celles d’enfants, visibles dans les éléments signalés
Cyberattaque.org a pu examiner les captures diffusées par LunarisSec. L’une d’elles montre un répertoire contenant de nombreux fichiers JPEG et leurs miniatures.
Parmi les images visibles figurent des photographies de personnes ainsi que plusieurs enfants. Nous ne reproduisons volontairement aucun visage ni aucune donnée permettant d’identifier les personnes concernées.
Des identités et informations de localisation apparaissent également
Une autre capture montre des données structurées contenant notamment des champs correspondant à des noms, prénoms, civilités, villes et codes postaux. Une partie des informations a été masquée dans les éléments diffusés publiquement.
Un signalement particulièrement sensible dans un contexte médical
La présence de photographies associées à une plateforme de téléconsultation est particulièrement sensible. Selon leur origine et leur usage, certaines images pourraient avoir été transmises dans un contexte médical, ce qui peut révéler ou permettre de déduire des informations relevant de la vie privée et de la santé.
La présence de mineurs augmente encore la sensibilité de l’incident, notamment en raison des risques de diffusion non consentie, de harcèlement ou d’utilisation abusive des images.
Le périmètre exact doit encore être établi
À ce stade, LunarisSec affirme avoir identifié cette exposition et avoir procédé à un signalement. Aucun volume total de personnes ou de photographies concernées n’est encore établi publiquement.
Il reste maintenant à déterminer l’origine exacte de l’accès, le nombre de personnes concernées et la nature complète des données potentiellement exposées.