Fuite massive de données médicales: une enquête judiciaire ouverte à Paris

Les informations confidentielles de 500.000 patients français ont été dérobées à des laboratoires et diffusées en ligne. Une fuite d’une ampleur inédite en France pour des données liées à la santé.

La section cybercriminalité du parquet de Paris a ouvert une enquête mercredi dans l'affaire de la fuite massive de données médicales, révélée mardi par Libération. La fuite concerne les informations confidentielles de près de 500.000 patients français dérobées à des laboratoires et diffusées en ligne.

L'enquête, confiée à l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC), a été ouverte du chef d'"accès et maintien frauduleux dans un système de traitement automatisé de données" et "extraction, détention et transmission frauduleuse" de ces données, a précisé le parquet.

Indications sur le groupe sanguin

L'Agence France-Presse a pu constater qu'un fichier comportant 491.840 noms, associés à des coordonnées (adresse postale, téléphone, email) et un numéro d'immatriculation à la sécurité sociale, circulait librement sur au moins un forum référencé par des moteurs de recherche.

Ces noms sont parfois accompagnés d'indications sur le groupe sanguin, le médecin traitant ou la mutuelle, ou encore de commentaires sur l'état de santé (dont une éventuelle grossesse), des traitements médicamenteux ou des pathologies (notamment le VIH).

Une trentaine de laboratoires

Selon la rubrique de vérification Checknews du quotidien Libération, les données proviendraient d'une trentaine de laboratoires de biologie médicale, situés pour l'essentiel dans le quart nord-ouest de la France, et correspondent à des prélèvements effectués entre 2015 et octobre 2020.

La Direction générale de la santé a indiqué mercredi à l'AFP que cette fuite faisait par ailleurs l'objet d'investigations par "l'Agence nationale de la sécurité des systèmes d'information (Anssi), le Ministère des Solidarités et de la Santé, en lien avec la Cnil et l'éditeur de logiciel, dont il est suspecté que des anciennes installations de sa solution de gestion de laboratoire soient impliquées".

L'Anssi avait auparavant déclaré à l'AFP avoir identifié l'"origine" de la fuite des données de santé et l'avoir signalée au Ministère des Solidarités et de la Santé en novembre 2020.

Groupe Telegram

Selon Damien Bancal, journaliste spécialisé qui a le premier rendu publique la fuite le 14 février sur son blog Zataz, ce fichier était l'objet d'une négociation commerciale entre plusieurs pirates sur un groupe Telegram spécialisé dans l'échange de bases de données volées.

L'un d'entre eux l'a diffusé sur le web à la suite d'une dispute. Cette fuite massive de données médicales survient dans un contexte de cyberattaques visant de plus en plus les établissements de santé.

Ces hôpitaux, laboratoires ou plates-formes, qui gèrent des données sensibles, sont devenus des cibles privilégiées depuis la crise sanitaire. Le président Emmanuel Macron a présenté le 18 février un plan d'un milliard d'euros destiné à renforcer leur cybersécurité.

Par JP avec AFP