Santé publique France a confirmé jeudi une cyberattaque touchant une plateforme gérée par l’un de ses prestataires, exposant les données de contact de près de 80 000 personnes. L’agence sanitaire assure qu’aucune donnée de santé n’est concernée.
La plateforme visée, moncoupon.santepubliquefrance.fr, sert à commander en ligne des documents liés aux campagnes de prévention. Hébergée par un prestataire, elle est, selon une porte-parole de l’agence, complètement indépendante des autres sites de Santé publique France. C’est cette étanchéité qui limite la casse : les pirates revendiquent la détention de noms, adresses, téléphones et e-mails, mais l’agence n’a confirmé que des données de contact, adresses mail et postale, numéro de téléphone, utilisées pour l’acheminement des produits commandés.
French Breaches donne l’alerte, l’agence confirme
C’est le site de recension de fuites French Breaches qui a le premier signalé l’incident, mardi. Son fondateur affirme sur X qu’un pirate revendique la compromission des données de près de 80 000 personnes, chiffre que Santé publique France a confirmé à l’AFP. Dès le signalement, la plateforme a été mise en maintenance et l’ensemble des mots de passe supprimés par précaution. Une notification a été adressée à la Commission nationale de l’informatique et des libertés, comme l’exige toute violation de données personnelles.
L’agence assure travailler activement au rétablissement du service, avec une résolution espérée dès jeudi en fin de matinée. Reste que l’épisode s’ajoute à une liste qui s’allonge, ces derniers mois, de prestataires d’organismes publics français touchés par des piratages de données de contact, un maillon plus vulnérable que les systèmes centraux, mais suffisant pour nourrir les bases des escrocs du hameçonnage.