Une plateforme utilisée pour commander des documents de prévention gérée pour Santé publique France a été la cible d'une cyberattaque, entraînant le vol des coordonnées d'environ 80 000 personnes, a confirmé l'agence sanitaire jeudi 13 août 2026. Le service concerné, accessible via l'adresse moncoupon.santepubliquefrance.fr, a été immédiatement mis en maintenance par précaution.
Des données de contact, pas de données de santé
Santé publique France précise que la plateforme compromise est « hébergée par un prestataire » et « complètement indépendante des autres sites de l'agence ». Selon l'agence, la base de données visée « comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l’acheminement des produits commandés », et ne contient « aucune donnée de santé ».
« comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l’acheminement des produits commandés »
La fuite a d'abord été repérée et signalée par le site French Breaches, spécialisé dans la recension des fuites de données, qui a indiqué qu’un pirate revendiquait la compromission des informations de « près de 80 000 personnes ». L'agence a confirmé ce chiffrage à l'AFP.
Mesures prises et procédures
Immédatement après le signalement, la plateforme a été mise hors ligne et les mots de passe ont été supprimés « par sécurité », a indiqué Santé publique France. Une notification de violation de données a été adressée à la Commission nationale de l'informatique et des libertés (CNIL), conformément aux obligations légales.
Dans la communication publique, l'agence assure que « les équipes de Santé publique France travaillent activement pour rétablir l’accès à ce service » et que « la résolution de cet incident » était prévue jeudi en fin de matinée. Aucun calendrier précis de remise en service, ni détail supplémentaire sur l'origine technique de l'intrusion, n'ont été communiqués dans l'immédiat.
Contexte : une année marquée par des fuites
Cet épisode s'inscrit dans une série d'incidents informatiques visant des organismes publics et privés en 2026. Le texte de la dépêche rappelle, sans détailler, une succession d'attaques affectant des services publics et privés cette année, signe d'une tension accrue sur la sécurité des données.
| Élément | Information |
|---|---|
| Service affecté | moncoupon.santepubliquefrance.fr (plateforme de commande de documents de prévention) |
| Données compromises | Adresses e‑mail, adresses postales, numéros de téléphone (données de contact uniquement) |
| Volume | Près de 80 000 comptes |
| Actions immédiates | Maintenance du site, suppression des mots de passe, notification à la CNIL |
Ce que doivent savoir les personnes potentiellement concernées
- Vérifier les messages reçus : en cas d’e‑mail ou de SMS suspect (phishing), ne pas cliquer sur les liens ni fournir d’informations personnelles supplémentaires.
- Changer les mots de passe si vous utilisiez des identifiants communs avec d'autres services, même si la plateforme concernée stockait uniquement des contacts.
- Surveiller les usages frauduleux éventuels des coordonnées (appels ou courriels indésirables) et signaler les tentatives au fournisseur d’accès et, si nécessaire, à la CNIL.
Santé publique France n'a pas indiqué, au moment de la confirmation, si des démarches d'information directe étaient en cours auprès des personnes concernées (courriel ou courrier postal). L'agence a simplement fait savoir qu'elle travaillait à la restauration du service et à la résolution de l'incident.
Ce nouvel épisode souligne la vulnérabilité des services hébergés par des prestataires tiers et rappelle l'importance des mesures de cybersécurité — tant pour les structures publiques que pour les citoyens — afin de limiter la propagation des dommages en cas d'intrusion.
La rédaction contactera les porte‑parole de Santé publique France et la CNIL si des précisions complémentaires sont publiées.
