Santé publique France confirme la cyberattaque d’une plateforme de commande de documents : 80 000 contacts
Santé publique France a confirmé la cyberattaque de moncoupon.santepubliquefrance.fr, sa plateforme de commande de documents de prévention, après une revendication sur le darknet le 11 août. Selon son porte-parole, près de 80 000 données de contact sont concernées et aucune donnée de santé n’est en cause.
Pour les pros
Pour les professionnels
Le contexte
Selon la presse, qui cite le porte-parole de l’agence auprès de l’AFP, la plateforme est « complètement indépendante des autres sites de l’agence » et sa base ne contient que des données de contact (adresses électroniques et postales, numéros de téléphone) servant à l’acheminement des commandes. Elle a été mise en maintenance dès le signalement, tous les mots de passe ont été supprimés par sécurité, et la CNIL a été notifiée.
Ce qui s'est passé, jour après jour
Une revendication de l’attaque est publiée sur le darknet, selon Santé Magazine.
Santé publique France confirme la cyberattaque de sa plateforme de commande de documents, près de 80 000 données de contact concernées.
La plateforme reste en maintenance, tous les mots de passe ont été supprimés et la CNIL est notifiée ; l’agence indique travailler à rétablir l’accès.
Qui est concerné
- Santé publique France
- CNIL
- AFP
À faire, dans l'ordre
Si vous avez un compte sur la plateforme, changer votre mot de passe dès la réouverture (lien « mot de passe oublié »), et sur tout autre service où vous l’aviez réutilisé.
Se méfier des courriels et SMS, dans les prochains mois, qui usurpent Santé publique France, l’Assurance maladie ou une autre institution de santé.
Ne jamais communiquer de coordonnées bancaires en réponse à un message non sollicité : l’agence ne les demande pas pour un envoi de documents.
Signaler les messages suspects sur cybermalveillance.gouv.fr.
En clair
Pour tout le monde
Santé publique France propose en ligne la commande de documents de prévention. Cette plateforme a été attaquée : les adresses, courriels et téléphones d’environ 80 000 personnes sont concernés. L’agence assure qu’aucune donnée de santé n’y figure et que la plateforme est indépendante de ses autres sites. Si vous y avez commandé, méfiez-vous des faux courriels ou SMS se réclamant d’elle ou de l’Assurance maladie, et changez votre mot de passe dès la réouverture.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources lues ne précisent pas si des usagers installés en Nouvelle-Calédonie, en Polynésie française ou à Wallis-et-Futuna figurent parmi les contacts concernés. Les professionnels et associations qui commandent des documents de prévention en ligne peuvent vérifier s’ils ont reçu une notification et appliquer les gestes ci-dessus.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Santé Magazine, « Un prestataire de Santé publique France victime d’une cyberattaque : 80 000 données ciblées »