Aller au contenu
Ostraca

Fiche · Retail / e-commerce

LaSante.net : profils clients de la pharmacie en ligne consultés

La pharmacie et parapharmacie en ligne LaSante.net informe ses clients d'un accès non autorisé survenu le 27 juillet 2026 : noms, adresses postales et e-mails consultés, sans exposition établie des données bancaires.

Gravité modérée confirmée
Révélée
Mise à jour
Sources
2
Volume
Non chiffré
Données
4 catégories
Pays
France
Organisation
LaSante.net
Chronologie
Incident survenu le lundi 27 juillet 2026 ; notification aux clients concernés le 30 juillet 2026
Ampleur
Nombre de personnes concernées non communiqué par l'entreprise. Volume exclu du compteur cumulé faute de chiffre disponible
Vecteur
Accès non autorisé d'un tiers aux informations de profil des comptes clients ; mode opératoire non communiqué par l'entreprise
Données exposées
  • Identité (nom, prénom)
  • Adresses postales
  • Adresses e-mail
  • Identifiants de compte et préférences de profil

Sources · 2

  1. [1] LaSante.net : noms, adresses et e-mails de clients consultés après une cyberattaque (Cyberattaque.org)
  2. [2] Fuite de données chez LaSante.net : des informations personnelles de clients ont été consultées (FrenchBreaches)

LaSante.net, pharmacie et parapharmacie en ligne française, a informé ses clients d’un incident de sécurité survenu le lundi 27 juillet 2026. Dans un message adressé aux personnes concernées le 30 juillet, l’entreprise indique qu’un tiers non autorisé a pu consulter certaines informations liées aux profils clients : nom, adresse postale, adresse e-mail, identifiants de compte et préférences de profil.

Selon la notification, les investigations n’ont pas permis d’établir une exposition des données bancaires ni de l’historique des commandes. L’entreprise précise avoir sécurisé ses systèmes dès la détection de l’incident, lancé des investigations pour en déterminer les conséquences et déclaré l’événement à la CNIL, conformément à ses obligations. Elle recommande à ses clients de modifier leur mot de passe par précaution. Aucun nombre de personnes concernées n’a été rendu public.

Le périmètre reste limité aux données d’identification classiques d’un compte e-commerce, ce qui explique une gravité qualifiée de modérée. Le contexte, en revanche, mérite l’attention : un message d’hameçonnage exploitant le nom d’une pharmacie en ligne, adressé nommément et à la bonne adresse postale, bénéficie d’une crédibilité supérieure à la moyenne, en particulier auprès de personnes qui commandent régulièrement des produits de santé. La prudence s’impose face à tout courriel évoquant une commande, un remboursement ou une ordonnance dans les semaines qui suivent.

Autres fiches : Retail / e-commerce

Tout le registre
  1. Quick Retail / e-commerce non chiffré confirmée
  2. Les Métaux Précieux Retail / e-commerce non chiffré alléguée
  3. Armurerie Douillet Retail / e-commerce non chiffré alléguée