Une plate‑forme de commande en ligne utilisée pour l’acheminement de documents de prévention gérée pour Santé publique France a été victime d’une cyberattaque, a indiqué jeudi l’agence sanitaire. Selon les informations rendues publiques, la fuite concernerait les données de contact d’environ 80 000 personnes.
Quel service a été touché ?
Il s’agit de la plate‑forme moncoupon.santepubliquefrance.fr, hébergée par un prestataire externe et présentée comme « entièrement indépendante » des autres sites de l’agence. La base de données compromise ne contiendrait, d’après Santé publique France, que des informations permettant l’acheminement des produits commandés : adresses postales, adresses e‑mail et numéros de téléphone.
« La base de données comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l’acheminement des produits commandés », a précisé une porte‑parole de l’agence.
Est‑ce des données médicales ?
Sanité publique France a tenu à préciser qu’aucune donnée de santé ne figurait dans la base visée. Cette précision vise à limiter l’impact attendu sur la confidentialité médicale des personnes concernées, mais elle n’exclut pas les risques liés à l’exploitation des coordonnées (phishing, usurpation d’identité, démarchage).
Réactions et mesures prises
Dès le signalement de l’incident, la plate‑forme a été mise en maintenance et tous les mots de passe ont été supprimés « par sécurité », selon l’agence. Une déclaration de violation de données a été adressée à la Commission nationale de l’informatique et des libertés (Cnil).
- Service affecté : plate‑forme de commande de documents liés aux campagnes de prévention.
- Hébergement : prestataire externe, service indépendant du reste de l’agence.
- Données exposées : adresses postales, adresses e‑mail, numéros de téléphone.
- Nombre de personnes concernées : environ 80 000, selon Santé publique France et le site French Breaches.
- Mesures prises : mise en maintenance, suppression des mots de passe, notification à la Cnil.
Chronologie et sources
Le signalement initial de la fuite a été relayé par le site de recensement de fuites French Breaches, qui indiquait qu’un pirate prétendait avoir compromis près de 80 000 fiches. Santé publique France a confirmé ce chiffre à la presse. L’agence a annoncé que ses équipes travaillaient activement au rétablissement du service et que la résolution de l’incident était attendue jeudi en fin de matinée.
| Élément | Information |
|---|---|
| Service affecté | moncoupon.santepubliquefrance.fr (plate‑forme de commande) |
| Données exposées | Adresses postales, e‑mail, numéros de téléphone |
| Nombre de personnes | ~80 000 |
| Action immédiate | Mise en maintenance, suppression des mots de passe, notification à la Cnil |
Conséquences et précautions pour les personnes concernées
Même si les informations médicales ne semblent pas avoir été divulguées, l’exposition d’adresses et de numéros de téléphone peut faciliter des fraudes ou des tentatives de hameçonnage. Les autorités recommandent en général de rester vigilant face à tout message suspect, de ne pas communiquer d’informations supplémentaires et de vérifier l’authenticité des demandes reçues par e‑mail ou téléphone.
Les personnes dont les coordonnées ont été compromises devraient :
- surveiller attentivement leurs courriers et e‑mails pour déceler des tentatives de fraude ;
- ne pas répondre à des demandes de renseignements personnels non sollicitées ;
- changer leurs mots de passe si elles utilisent des identifiants liés à la plate‑forme ;
- signaler toute utilisation frauduleuse de leurs données aux services compétents.
Santé publique France indique poursuivre les investigations et collaborer avec son prestataire afin de comprendre l’origine de la faille et d’empêcher toute nouvelle fuite. La Cnil, saisie du dossier, pourra constater l’éventuelle non‑conformité et prescrire des mesures complémentaires si nécessaire.
Ce nouvel incident rappelle la vulnérabilité des données de santé et de prévention lorsqu’elles transitent par des prestataires externes, et l’importance de la cybersécurité pour garantir la confiance des usagers dans les services publics sanitaires.
