Cyberattaque d'un prestataire de Santé publique France: près de 80.000 données de contact ciblées

Une plateforme hébergée par un prestataire de Santé publique France a fait l’objet d’une cyberattaque, concernant les données de contacts de près de 80.000 personnes, a indiqué jeudi Santé publique France, confirmant des informations d’un site de recension de fuites en ligne.

Il s’agit d’une plateforme de commande en ligne des documents associés aux campagnes de prévention de Santé publique France (moncoupon.santepubliquefrance.fr), « hébergée par un prestataire » et « complètement indépendante des autres sites de l’agence », a précisé une porte-parole.

La base de données de cette plateforme « comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l’acheminement des produits commandés », mais « aucune donnée de santé », selon la même source.

Selon le site de recension de fuites de données French Breaches, qui a prévenu mardi d’une fuite de données touchant Santé publique France, « un pirate affirme avoir compromis les données de près de 80.000 personnes ».

Interrogée par l’AFP, Santé publique France a confirmé ce chiffre.

Dès le signalement de cette cyberattaque, la plateforme a été mise en maintenance et tous les mots de passe supprimés par sécurité, a affirmé l’agence sanitaire. Une notification a été faite auprès de la Commission nationale de l’informatique et des libertés (Cnil) pour violation de données.

« Les équipes de Santé publique France travaillent activement pour rétablir l’accès à ce service », et « la résolution de cet incident » était prévue jeudi en fin de matinée, selon l’agence.