Cyberattaque ciblant un prestataire de Santé publique France : près de 80 000 personnes concernées
Une plateforme hébergée par un prestataire de Santé publique France a été victime d’une cyberattaque, touchant les données de contact d’environ 80 000 personnes. Cette information a été confirmée par Santé publique France le 13 août, faisant suite à des alertes d’un site de surveillance des fuites de données.
La plateforme concernée, accessible via moncoupon.santepubliquefrance.fr, est dédiée à la commande en ligne de documents associés aux campagnes de prévention de l’agence. Selon une porte-parole, cette plateforme est « hébergée par un prestataire » et est « complètement indépendante des autres sites de l’agence ».
Les données compromises se limitent aux informations de contact, comprenant des adresses e-mail, des adresses postales et des numéros de téléphone, destinées à l’acheminement des produits commandés.
Le site French Breaches, qui a signalé la fuite, a rapporté qu’un individu malveillant prétendait avoir accédé aux données de près de 80 000 personnes, un chiffre que Santé publique France a corroboré. Suite à cette cyberattaque, la plateforme a été mise en maintenance, et tous les mots de passe ont été supprimés pour des raisons de sécurité. L’agence a également notifié la Commission nationale de l’informatique et des libertés (Cnil) concernant cette violation de données.
Les équipes de Santé publique France s’efforcent de rétablir l’accès au service, avec une résolution de l’incident prévue pour la fin de la matinée du 13 août.
Source : Santé publique France.
