Une plateforme externe de Santé publique France ciblée
Une plateforme de commande en ligne utilisée pour l'acheminement de documents de prévention gérée pour le compte de Santé publique France a subi une cyberattaque, entraînant la compromission des coordonnées de près de 80 000 personnes, a indiqué l'agence sanitaire. Le service concerné est hébergé par un prestataire et se présente comme distinct des autres sites de l'institution.
Nature des données exposées et mesures prises
Santé publique France précise que la base compromise ne contient pas de données de santé mais uniquement des informations permettant la livraison des documents commandés. Selon l'agence, ces éléments sont limités aux adresses électroniques, adresses postales et numéros de téléphone.
« La base de données de cette plateforme comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l'acheminement des produits commandés »
Après le signalement de l'incident par un site de recensement de fuites, la plateforme a été mise en maintenance. Par précaution, tous les mots de passe ont été réinitialisés et une notification de violation de données a été déposée auprès de la CNIL. Les équipes de l'agence ont indiqué qu'elles travaillaient activement au rétablissement du service, la résolution de l'incident ayant été programmée pour la fin de matinée suivant l'annonce.
Contexte national des fuites massives
Ce nouvel incident s'inscrit dans un contexte plus large: sur les six premiers mois de 2026, la France a enregistré un nombre conséquent de comptes compromis, positionnant le pays en tête des pays européens pour les fuites de données sur la période. La vulnérabilité des prestataires et des services externes rappelle la nécessité d'une vigilance accrue et d'exigences renforcées en matière de sécurité pour les infrastructures liées à la santé publique.
Conséquences et recommandations
- Pour les personnes potentiellement touchées : vérifier les communications reçues (phishing), modifier les mots de passe si un compte lié existe et signaler toute usurpation d'identité.
- Pour les autorités et organismes de santé : renforcer les audits des prestataires externes, demander des garanties contractuelles sur la sécurité des données et accélérer la notification des victimes.
- Pour le grand public : rester attentif aux tentatives d'hameçonnage et vérifier la provenance des messages demandant des informations personnelles.
Ce qui reste à préciser
Les informations publiques ne permettent pas encore de connaître l'origine exacte de l'attaque, la méthode employée ni l'usage effectif qui pourrait être fait des données exfiltrées. L'enquête interne de Santé publique France et les investigations des autorités compétentes devraient apporter des précisions sur l'ampleur réelle du préjudice et sur d'éventuelles répercussions pour les personnes concernées.
| Élément | Chiffre |
|---|---|
| Contacts potentiellement compromis | ~80 000 |
| Type de données | Adresses mail, postales, numéros de téléphone (aucune donnée de santé) |
La transparence sur le suivi et la communication aux personnes concernées restent essentielles pour limiter les risques associés à cette fuite et pour restaurer la confiance dans les services numériques de santé.
