Fuite de données chez un prestataire de Santé publique France après une cyberattaque

Une cyberattaque a visé un prestataire externe de Santé publique France, entraînant une fuite de données personnelles concernant environ 80 000 contacts. L'incident n'a toutefois pas exposé d'informations médicales sensibles. Selon les informations rapportées par France Info Santé, cette intrusion a ciblé spécifiquement une plateforme technique utilisée pour la logistique des campagnes de prévention.

Le site concerné par cet incident sert habituellement à commander des documents papier, tels que des brochures ou des affiches, associés aux différentes campagnes de sensibilisation de l'agence nationale. Ce n'est donc pas la base de données principale de l'organisme qui a été touchée, mais un outil tiers dédié à la distribution de supports d'information.

Un périmètre de données limité

L'analyse de cette fuite montre que les éléments dérobés se limitent à des coordonnées de contact. Les utilisateurs de la plateforme, qu'ils soient des professionnels ou des particuliers ayant commandé des dépliants, pourraient voir leurs noms ou adresses de livraison circuler. Cependant, aucune donnée de santé n'est incluse dans ce lot, car la plateforme ne traite pas de dossiers médicaux.

Cette distinction est cruciale pour les personnes concernées. Bien que la situation nécessite une vigilance accrue face à d'éventuelles tentatives de phishing, le secret médical reste préservé. L'organisme n'a pas fait état de conséquences sur le fonctionnement global de ses services de prévention après la découverte de cette intrusion.

La sécurité des prestataires en question

Cet événement souligne une nouvelle fois la vulnérabilité des prestataires externes qui manipulent des fichiers pour le compte de grandes institutions publiques. Malgré la nature non médicale des données, le volume de 80 000 contacts reste important pour une structure de ce type. La plateforme visée assure un rôle de support logistique essentiel pour la diffusion des messages de santé publique à travers le pays.

Les autorités compétentes ont été informées de la situation afin de limiter les risques pour les usagers dont les coordonnées ont été compromises. Les personnes ayant l'habitude de commander des supports de prévention sur ce portail sont invitées à la prudence lors de la réception de courriels ou de messages suspects.

D’après France Info Santé.