Une publication apparue le 11 août 2026 sur un forum cybercriminel revendique le piratage d'une plateforme associée à Santé publique France, l'agence nationale chargée de la surveillance, de la prévention et de la protection de la santé. Les auteurs de la revendication affirment avoir exfiltré des données concernant près de 80 000 personnes, principalement des professionnels et structures du secteur sanitaire, social ou de la prévention.
Nature des données revendiquées et méthode alléguée
Selon les éléments publiés par les pirates — qui se présentent sous les pseudonymes "cybernox", "artemis" et "d'ont call me" — l'accès initial aurait été obtenu via un compte utilisateur dont les privilèges auraient ensuite été élevés, permettant l'extraction de comptes et d'informations.
Un échantillon de données diffusé avec la revendication contient, d'après la publication :
- noms et adresses postales ;
- numéros de téléphone et adresses e‑mail ;
- types et noms de structures ;
- catégories professionnelles.
Une capture d'écran accompagnant la revendication montre une interface intitulée « Gestion des utilisateurs du Front Office ».
Les éléments visibles laissent penser que la fuite pourrait provenir d'une plateforme de gestion des utilisateurs utilisée par Santé publique France et certains de ses partenaires. Toutefois, il n'est pas possible, à partir des seules informations publiées, de déterminer avec précision l'ensemble des systèmes affectés ni l'étendue réelle des données compromises.
Incidence potentielle et zones d'incertitude
Si la revendication se confirme, plusieurs conséquences sont envisageables pour les personnes et structures concernées : risque d'usurpation d'identité, tentatives d'hameçonnage ciblé (phishing) ou exploitation des informations pour des campagnes de démarchage et de fraude. Les données professionnelles et de contact sont souvent utilisées pour ce type d'attaques.
La publication ne permet toutefois pas de vérifier :
- la véracité complète de la revendication ;
- la méthode exacte et les comptes ou serveurs compromis ;
- si des données sensibles au sens juridique (données de santé, catégories particulières) font partie de l'extraction ;
- si des tiers partenaires sont également affectés.
Réactions et étapes attendues
À ce stade, la communication officielle de Santé publique France n'est pas reprise dans la revendication publiée sur le forum. Dans ce type de situation, les autorités et organisations concernées suivent généralement plusieurs étapes : investigation technique, évaluation de l'impact, notifications aux personnes et autorités compétentes (telles que la CNIL en France) et mise en place de mesures pour contenir la fuite et renforcer la sécurité.
Les personnes et structures dont les coordonnées figurent dans l'échantillon diffusé devraient rester vigilantes face à tout contact inhabituel et signaler toute tentative d'usurpation ou démarche suspecte à leurs correspondants institutionnels et, le cas échéant, aux services de police ou au parquet compétent.
| Élément | Information fournie par la revendication |
|---|---|
| Acteurs revendiqués | "cybernox", "artemis", "d'ont call me" |
| Volume annoncé | ~80 000 personnes |
| Types de données | Noms, adresses, téléphones, e‑mails, types/noms de structures, catégories professionnelles |
| Système suggéré | Plateforme de gestion d'utilisateurs (« Gestion des utilisateurs du Front Office ») |
WE NEWS suit l'évolution de l'affaire et publiera les mises à jour dès réception d'informations officielles de Santé publique France ou des autorités compétentes. En l'absence de confirmation indépendante, il convient de considérer ces éléments comme une revendication publique et non comme une constatation finale.
