Gravité élevéeFuite vérifiée
Fuite de données Sharecare
318 185 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Sharecare, c’est quoi ?
Cette fuite vient de Sharecare, une entreprise de santé numérique, dont les données ont été publiées après une tentative de chantage. Vous êtes potentiellement concerné si vous avez été en contact professionnel avec Sharecare, ou si vous êtes adhérent d’une assurance santé brésilienne liée à l’entreprise.
Ce qui s’est passé
En août 2026, Sharecare a été visé par une campagne de chantage du groupe de pirates ShinyHunters, qui menaçait de publier des données. Le groupe a ensuite publié un lot qu’il dit avoir pris dans les systèmes de l’entreprise.
Environ 318 000 adresses email uniques sont touchées. Il s’agit surtout de fichiers commerciaux et marketing entre entreprises, avec les noms, les adresses postales, les numéros de téléphone, les postes et les employeurs. Pour un petit nombre d’adhérents d’une assurance santé au Brésil, le lot contient aussi la date de naissance, le genre, la situation familiale et le numéro fiscal brésilien.
Les données exposées
- numéros d’identité officiels
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- employeurs
- genres
- intitulés de poste
- situations matrimoniales
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros d’identité officiels.
Aucun mot de passe n’est en cause. Pour la plupart des personnes, le risque est le faux message professionnel qui cite votre poste et votre employeur pour paraître sérieux. Pour les adhérents brésiliens, le numéro fiscal et la date de naissance exposent davantage à l’usurpation d’identité. Une demande inattendue se vérifie par un autre canal, jamais par le lien reçu.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Sharecare peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?