Santé publique France a confirmé, jeudi 13 août, qu’un de ses prestataires chargé d’héberger la plateforme moncoupon.santepubliquefrance.fr a été victime d’une cyberattaque portant sur près de 80 000 enregistrements. Selon l’agence sanitaire, les fichiers compromis ne contiennent que des données de contact — adresses postales, adresses e‑mail et numéros de téléphone — et aucune donnée de santé.
Une plateforme indépendante attaquée
La plateforme visée permet aux usagers de commander les documents liés aux campagnes de prévention de Santé publique France. L’agence a précisé que le service était « complètement indépendant des autres sites de l'agence », pour souligner que l’incident ne touche pas ses autres systèmes en production.
« La base de données comprend uniquement des données de contact… aucune donnée de santé », a indiqué Santé publique France.
Le signalement initial de la fuite a été effectué mardi 11 août par le site French Breaches, spécialisé dans le recensement d’incidents de ce type. Contactée, l’agence a confirmé le chiffre de près de 80 000 personnes affectées et a entrepris des mesures de protection immédiates.
Mesures prises et saisie de la CNIL
- La plateforme concernée a été placée en maintenance et rendue inaccessible temporairement.
- Par précaution, tous les mots de passe des comptes utilisateurs ont été supprimés.
- Une notification a été effectuée auprès de la Commission nationale de l'informatique et des libertés (CNIL) pour violation de données.
Selon Santé publique France, les équipes techniques travaillent activement au rétablissement du service et à la résolution de l’incident. L’agence a indiqué qu’un retour à la normale était prévu dans la journée de jeudi 13 août, sans toutefois préciser d’horaire exact dans sa communication publique.
Quels risques pour les personnes concernées ?
Même en l’absence de données de santé, la compromission d’adresses postales, d’e‑mails et de numéros de téléphone peut exposer les personnes à des tentatives de phishing, usurpation d’identité ou démarchage frauduleux. Les autorités recommandent d’être vigilants face aux messages ou courriers inattendus, en particulier ceux sollicitant des informations sensibles ou indiquant des liens et pièces jointes douteux.
| Élément | Situation |
|---|---|
| Nombre d’enregistrements compromis | ~80 000 |
| Type de données | Adresses postales, e‑mails, numéros de téléphone (aucune donnée de santé) |
| Mesures immédiates | Mise en maintenance de la plateforme, suppression des mots de passe, notification à la CNIL |
La communication de Santé publique France insiste sur le fait que l’attaque a visé un prestataire externe et qu’elle est « complètement indépendante » des autres services de l’agence. Cette précision vise à rassurer sur l’intégrité des systèmes principaux de l’institution sanitaire mais n’exonère pas d’un examen approfondi des causes et des vulnérabilités exposées.
Contexte européen
Les fuites et cyberattaques contre des structures publiques ou leurs prestataires se multiplient en Europe, comme l’ont montré plusieurs incidents récents. Si la nature et l’ampleur des données diffèrent d’un cas à l’autre, la répétition de ces attaques alerte sur la nécessité d’un renforcement des dispositifs de sécurité informatique et d’une vigilance accrue des utilisateurs.
Pour les personnes dont les coordonnées ont été potentiellement compromises, Santé publique France ne propose pas encore de dispositif de prise en charge spécifique (sur la base des informations rendues publiques), mais la notification à la CNIL permettra d’évaluer l’impact réel et d’envisager d’éventuelles mesures complémentaires.
Les autorités sanitaires et la CNIL restent les interlocuteurs privilégiés pour toute information officielle ; il est recommandé au public d’attendre les communiqués de ces organismes et de signaler toute tentative de fraude auprès des services compétents.
