La Direction de la santé informe le public d’un incident de cybersécurité survenu chez SYADEM, sous-traitant d’un logiciel français de recueil de données vaccinales. Cet outil n’était plus utilisé par ses services depuis 2023 et l’incident est désormais résolu.
Un tiers non autorisé a toutefois pu copier certaines données personnelles : nom, prénom, date de naissance, sexe et, dans certains cas, adresse électronique ou numéro de téléphone. Aucun numéro DN ni aucune donnée bancaire ne sont concernés.
Des données relatives à la santé ont également été touchées, mais celles-ci étaient chiffrées et ne sont donc pas exploitables. Certaines informations liées à la vaccination pourraient néanmoins être déduites du contexte, précise la Direction de la santé.
La fuite pourrait notamment donner lieu à des tentatives de fraude ou d’usurpation d’identité, ainsi qu’à des courriels, SMS ou appels frauduleux. À ce jour, aucune utilisation malveillante des données n’a cependant été signalée.
La Commission nationale de l’informatique et des libertés (CNIL) a été informée. Des investigations et une évaluation des risques sont également en cours, tandis que le sous-traitant a renforcé ses mesures de sécurité.
Par précaution, la population est invitée à rester vigilante face à toute sollicitation inhabituelle et à ne communiquer aucune information personnelle ou confidentielle en cas de doute sur l’identité de son interlocuteur.
Pour toute question, la Direction de la santé peut être contactée à l’adresse [email protected].
Une foire aux questions est également disponible ICI.
