Santé publique France a confirmé, après une revendication publiée sur le dark web, qu’un prestataire hébergeant la plateforme moncoupon.santepubliquefrance.fr a été victime d’une cyberattaque, entraînant l’exfiltration d’environ 80 000 fiches de contact. L’agence précise que les données concernées sont des coordonnées et des informations professionnelles et non des dossiers médicaux.
La nature des données et les mesures immédiates
Selon Santé publique France, les informations divulguées comprennent principalement des éléments de contact : nom, adresse postale, adresse e-mail, numéro de téléphone, fonction et structure de rattachement. L’agence est formelle : aucune donnée de santé, aucun diagnostic ni numéro de sécurité sociale ne figurent dans l’extrait rendu public à ce stade.
« complètement indépendant des autres sites de l’agence »
Une porte-parole de l’agence a souligné que la plateforme visée est hébergée par un prestataire externe et qu’elle est « complètement indépendante des autres sites de l’agence ». Dès la découverte de l’incident, la plateforme a été mise en maintenance et tous les mots de passe des comptes utilisateurs ont été réinitialisés.
Pourquoi ces fiches intéressent-elles des pirates ?
Si les données divulguées ne portent pas directement sur la santé des patients, elles restent précieuses pour des activités malveillantes. En regroupant identité, adresse, fonction et employeur, les fichiers permettent de concevoir des campagnes de phishing ciblé ou d’ingénierie sociale visant à tromper les victimes en se faisant passer pour un interlocuteur légitime.
- Risque de courriels frauduleux et d’usurpation d’identité ciblée.
- Possibilité d’attaques secondaires (ingénierie sociale) pour obtenir accès à des systèmes contenant des données sensibles.
- Attraction particulière des professionnels de santé, souvent en contact avec des informations sensibles.
Notification aux autorités et suite prévue
La violation a été portée à la connaissance de la CNIL, conformément aux obligations de notification en matière de protection des données. L’agence indique avoir pris des mesures techniques immédiates — mise en maintenance du site, suppression des mots de passe — et coopère avec le prestataire pour évaluer l’ampleur de la fuite et les risques attachés.
| Élément | Statut |
|---|---|
| Nombre de fiches exposées | ~80 000 |
| Type de données | Coordonnées et informations professionnelles |
| Données de santé | Non concernées |
| Mesures prises | Mise en maintenance, réinitialisation des mots de passe, notification à la CNIL |
Conséquences pour les personnes concernées
Les professionnels et partenaires dont les coordonnées figurent dans la base doivent se montrer particulièrement vigilants. Santé publique France recommande de :
- Surveiller les courriels et appels suspects ; ne pas communiquer d’informations sensibles en réponse à une sollicitation inattendue.
- Changer les mots de passe des comptes professionnels et activer l’authentification à deux facteurs si possible.
- Signaler toute tentative de fraude à leur service informatique ou à la CNIL.
La valeur commerciale et criminelle de fichiers d’annuaires est bien connue des spécialistes de la cybersécurité : ils servent de base pour des attaques plus sophistiquées qui peuvent, à terme, viser des systèmes contenant des données sensibles.
Pour l’heure, Santé publique France et son prestataire poursuivent l’analyse forensique afin de déterminer les modalités exactes de l’accès non autorisé et d’identifier les vulnérabilités exploitées. La CNIL sera tenue informée des conclusions et des mesures correctrices envisagées.
Cette affaire intervient dans un contexte européen où les incidents de fuite de données se multiplient, rappelant la nécessité d’une vigilance renforcée autour des plateformes en ligne gérées par des organismes publics et leurs prestataires.
