Les propriétaires d'animaux suivis par deux établissements vétérinaires, à Grasse et à Puiseaux, sont concernés par une fuite de données liée au logiciel Dr.Veto. Près de 30 000 personnes figureraient dans le fichier diffusé. L'éditeur du logiciel a reconnu publiquement un accès non autorisé au compte d'un établissement sur son portail en ligne.
Ce que Dr.Veto a reconnu
Dr.Veto est un logiciel de gestion de cabinets vétérinaires édité par la société Hubvet, du groupe Alcyon, qui revendique environ 900 cabinets utilisateurs en France. À la suite d'une revendication publiée le 1er octobre 2026 sur un forum cybercriminel, l'éditeur a indiqué qu'un accès non autorisé avait concerné le compte d'un établissement sur son portail drveto.mobi, qui sert d'agenda en ligne. Cet accès s'est fait à partir d'identifiants compromis.
Selon Dr.Veto, ses investigations, toujours en cours, confirment l'absence de compromission de son infrastructure globale et de ses systèmes. Les données des autres établissements ne sont pas touchées, d'après l'éditeur, qui ne nomme pas l'établissement concerné et ne communique aucun nombre de personnes.
Deux cliniques dans le fichier diffusé
Sur le forum, un pirate diffuse gratuitement un fichier présenté comme la base de drveto.mobi. Ses fiches se rapporteraient à la clientèle de deux établissements, et non d'un seul. Le premier est la clinique vétérinaire Villa Blanchemer à Grasse, dans les Alpes-Maritimes. Le second est le cabinet Vétopuiseaux à Puiseaux, dans le Loiret. Cet écart avec la déclaration de l'éditeur n'est pas expliqué à ce stade.
Le fichier contiendrait le nom des propriétaires, leur adresse postale, leur numéro de téléphone et leur adresse e-mail. Il listerait aussi leurs animaux, avec leur nom, leur espèce et leur âge, soit plus de 30 000 animaux.
Pourquoi ces données exposent les clients des cliniques
Associer les coordonnées d'un foyer au nom de son chien ou de son chat, et à la clinique qui le suit, rend crédibles des appels, SMS ou courriels frauduleux au nom de l'établissement : faux rappel de vaccin, fausse facture impayée, faux résultat d'analyse. L'adresse postale, rapprochée de la présence d'animaux, permet aussi d'identifier des domiciles. Le fichier étant proposé en téléchargement libre via plusieurs hébergeurs, ces informations peuvent circuler largement.
Détails techniques :
- Accès non autorisé au compte d'un établissement sur drveto.mobi, à partir d'identifiants compromis, selon l'éditeur
- Investigations de l'éditeur en cours, sans compromission de son infrastructure globale selon lui
- Fichier annoncé à 31 240 lignes pour environ 21 Mo
- Environ 29 400 personnes distinctes, clientes de deux établissements vétérinaires
- Plus de 30 000 animaux listés
Données concernées :
- Nom complet et civilité
- Adresse e-mail
- Numéro de téléphone
- Adresse postale, code postal et ville
- Identifiant interne
- Fiche client et liste des animaux (nom, espèce, âge)
- Adresses web
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise