Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Polynésie : la Direction de la santé informe d’une fuite chez un sous-traitant vaccinal

Des données personnelles d’anciens usagers d’un logiciel français de recueil de données vaccinales ont pu être exposées chez un sous-traitant, SYADEM. La Direction de la santé précise que l’outil n’était plus exploité depuis 2023 et que l’incident est résolu.

CyberBase, édition de l'aube du jeudi 1 source

Illustration de « Fuite de données vaccinales » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Selon la Direction de la santé, l’incident touche SYADEM, sous-traitant de l’éditeur Epiconcept. L’outil concerné n’était plus utilisé par la Direction depuis 2023. La foire aux questions publiée avec l’information précise que SYADEM a signalé en juin 2026 une violation remontant à novembre 2025, qu’un tiers non autorisé a obtenu une copie de données, et que l’origine n’est pas identifiée. À ce jour, aucune utilisation frauduleuse n’est connue.

Ce qui s'est passé, jour après jour

  1. SYADEM notifie la violation à la CNIL ; la Direction de la santé la notifie aussi.

  2. La Direction de la santé actualise son information : certaines données personnelles ont pu être affectées, l’incident est résolu.

Qui est concerné

  • Direction de la santé de Polynésie française
  • SYADEM
  • Epiconcept
  • CNIL

À faire, dans l'ordre

  1. Rester vigilant face à tout courriel, SMS ou appel inhabituel qui utilise votre nom, votre date de naissance ou vos coordonnées.

  2. Ne jamais communiquer d’identifiants, de coordonnées bancaires ou de données médicales à un interlocuteur dont l’identité n’est pas vérifiée.

  3. Ne pas cliquer sur les liens ni répondre aux messages suspects ; vérifier l’adresse complète de l’expéditeur.

  4. Activer, si possible, la double authentification sur les comptes en ligne sensibles.

  5. Pour toute question, écrire à la Direction de la santé : secretariat.dsp@administration.gov.pf.

En clair

Pour tout le monde

  1. La Direction de la santé de Polynésie prévient que des données personnelles d’anciens utilisateurs d’un logiciel de vaccination ont pu être exposées chez un prestataire français. Sont concernés le nom, le prénom, la date de naissance, le sexe, le courriel ou le téléphone. Les données de santé étaient chiffrées et le numéro de DN n’est pas concerné. Méfiez-vous des appels, SMS ou courriels inhabituels et ne donnez jamais d’informations personnelles en cas de doute.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Fait local : la Direction de la santé de la Polynésie française est responsable du traitement des données concernées. Selon sa foire aux questions, SYADEM a averti directement les personnes dont il détenait une adresse électronique, mais seuls 2 % des usagers polynésiens en avaient renseigné une : l’absence de notification individuelle ne garantit donc pas l’absence de risque. Aucun numéro de DN ni donnée bancaire n’est concerné.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Direction de la santé de la Polynésie française

Sources (1)