Des données de santé volées

Des hackers sont parvenus à se connecter aux comptes professionnels de 19 soignants-es, essentiellement des pharmaciens-nes. Ces comptes informatiques ont été piratés et les données administratives de plus de 500 000 assurés-es ont été dérobées, a indiqué (16 mars) l'Assurance maladie, dans un communiqué. Cette dernière a porté plainte, indique l’AFP. L'attaque a été détectée « en fin de semaine dernière », détaille la Caisse nationale d'assurance maladie (Cnam), expliquant que des « personnes non autorisées » se sont connectées à dix-neuf comptes amelipro, dont les adresses e-mail avaient été compromises. À l’aide de robots informatiques, les hackers ont pu récupérer « en chaîne » les données d'identité (nom, prénom, date de naissance), numéros de Sécu et informations sur les droits (médecin traitant, prise en charge à 100 %) d'au moins 510 000 assurés-es, qui seront tous « informés individuellement » dans les prochains jours. Les fichiers piratés ne contenaient aucune coordonnée de contact (adresse, téléphone) ou bancaire, ni de données sur les maladies ou la consommation de soins, souligne la Cnam, qui a d’abord averti la Cnil (16 mars) avant de déposer plainte, le même jour. Un grave indicent de ce type s’était déjà produit en 2021 : un fichier comportant les données médicales sensibles et confidentielles de près de 500 000 personnes avait déjà été dérobé et diffusé sur internet par d’autres hackers. La fuite d'une ampleur jusque-là jamais vue en France avait fait l'objet d'une enquête judiciaire en février 2021. Cette fois le fichier piraté comportait 491 840 noms associés à des coordonnées (adresse postale, téléphone, email) et un numéro de sécurité sociale. Ils étaient parfois accompagnés d'indications sur le groupe sanguin, le médecin traitant ou la mutuelle, ou encore de commentaires sur l'état de santé (dont une éventuelle grossesse), des traitements médicamenteux, ou des pathologies (notamment le VIH).