Gravité élevéeFuite vérifiée
Fuite de données DentaQuest
2 553 599 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
DentaQuest, c’est quoi ?
DentaQuest est un grand administrateur américain d’assurance dentaire, notamment pour le programme public Medicaid. Vous n’êtes concerné que si vous avez été assuré aux États-Unis ; la fiche est présente au titre de la couverture complète du registre, et parce que les fuites de santé méritent d’être expliquées.
Ce qui s’est passé
En mai 2026, DentaQuest a été visé par la campagne d’extorsion « payer ou fuiter » de ShinyHunters, qui a publié des centaines de gigaoctets de données.
Le lot contient 2,6 millions d’adresses email uniques, avec noms, adresses, téléphones, dates de naissance, et surtout des données d’assurance santé, dont des fichiers d’affiliation contenant des identifiants Medicaid et des pièces d’identité.
Les données exposées
- numéros d’identité officiels
- informations d’assurance santé
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros d’identité officiels et des informations d’assurance santé.
Les données de santé sont parmi les plus durablement exploitables : elles servent aux fraudes à l’assurance et aux arnaques « médicales » très ciblées (faux remboursements, faux organismes). Pour les personnes concernées, vigilance sur toute communication de santé inattendue. Un organisme réel ne demande jamais vos identifiants complets par mail ou téléphone.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant DentaQuest peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?