La Direction de la santé a renseigné, dans un communiqué diffusé le 11 août 2026, avoir été informée d'un incident technique affectant l'un de ses sous‑traitants. Les démarches d'expertise et de sécurisation ont été engagées afin d'évaluer l'étendue de l'incident et les mesures correctrices mises en œuvre.
Quelles données sont concernées ?
Selon la Direction, les catégories de données pouvant potentiellement être touchées comprennent notamment :
- des données d'identité (nom, prénom) ;
- des coordonnées (courriel, numéro de téléphone, adresse) ;
- le numéro de sécurité sociale, lorsque celui‑ci avait été renseigné.
À ce stade, la Direction précise qu'elle n'a pas constaté d'utilisation frauduleuse de ces informations personnelles, mais que les investigations se poursuivent pour confirmer l'étendue exacte de l'incident.
« Toute évolution significative de la situation fera l'objet d'une information complémentaire. »
Consignes aux personnes potentiellement concernées
Par précaution, la Direction de la santé appelle chacun à la plus grande vigilance face à toute sollicitation inhabituelle — courriel, SMS ou appel téléphonique — demandant des données personnelles. Les usagers sont priés de :
- ne pas communiquer d'informations sensibles en réponse à un message non sollicité ;
- vérifier l'origine réelle d'un courriel ou d'un appel avant de transmettre des documents ;
- signaler toute tentative de fraude aux autorités compétentes et, le cas échéant, à la Direction de la santé.
Suivi de l'enquête et contact
Les autorités indiquent que les investigations techniques restent en cours pour déterminer précisément quelles données ont pu être exposées et si des fichiers ont été exfiltrés ou exploités. La Direction s'engage à informer le public en cas d'évolution majeure.
Pour toute question, la Direction de la santé a mis à disposition une adresse de contact : secretariat.dsp@administration.gov.pf.
| Élément | Statut communiqué |
|---|---|
| Origine | Sous‑traitant de la Direction de la santé |
| Données potentiellement concernées | Identité, coordonnées, numéro de sécurité sociale (le cas échéant) |
| Preuve d'utilisation frauduleuse | À ce jour : aucune constatation |
Contexte et conséquences possibles
Les incidents liés aux prestataires externes sont fréquents dans le domaine public et privé : des failles chez un sous‑traitant peuvent entraîner l'exposition de données centralisées ou réparties. Même en l'absence d'usage constaté, la divulgation de coordonnées et de numéros de sécurité sociale ouvre la porte à des tentatives d'usurpation d'identité, d'hameçonnage (phishing) ou d'autres fraudes ciblées.
Les autorités sanitaires insistent sur la nécessité d'une réaction rapide et structurée : audit technique, notification aux personnes concernées si besoin, collaboration avec les instances de protection des données et renforcement des mesures de sécurité chez les prestataires.
Nous mettrons à jour cet article dès que la Direction de la santé publiera des informations complémentaires. En attendant, il est recommandé de conserver la prudence face aux sollicitations inattendues et de contacter l'adresse fournie pour toute interrogation.
