SANTÉ ET CYBERSÉCURITÉ — Une revendication apparue le 31 octobre 2026 attribue à la Pharmacie de la Cigogne, à Strasbourg, une base d’environ 110 000 enregistrements concernant des patients. Le compte « injecteur » aurait proposé des informations d’assurance maladie, des ordonnances et des documents internes. Le volume annoncé et l’origine du fichier n’ont pas été indépendamment confirmés.

Une annonce accompagnée d’un échantillon

Selon Cyberattaque.org, l’acteur malveillant a diffusé un extrait et des illustrations présentées comme des documents de pharmacie. Le média dit avoir examiné 1 069 enregistrements, comportant des données de remboursement, d’assurance et d’identité. Il y relève des dossiers susceptibles de concerner des mineurs. L’existence d’informations sensibles dans un échantillon ne prouve pas que 110 000 dossiers complets aient été récupérés, ni qu’un service national ait été compromis.

Les risques liés aux données de santé

Des informations relatives aux prescriptions, aux organismes complémentaires ou à la Sécurité sociale peuvent permettre de cibler un patient avec des messages crédibles. Un fraudeur pourrait imiter le personnel d’une pharmacie, la CPAM, une mutuelle ou un organisme de remboursement. L’exposition de renseignements sur des familles et des enfants accroît la sensibilité de l’affaire.

Les données de santé sont particulièrement protégées par l’article 9 du RGPD. Leur traitement, leur conservation et la notification de leur éventuelle violation répondent à des exigences renforcées. Le fait qu’un acteur annonce des données « AmeliPro » ne permet pas de conclure que l’Assurance maladie a elle-même été attaquée.

Autre signalement à Dijon

Une revendication distincte vise la Pharmacie des Congrès, à Dijon, avec un ensemble annoncé de 23 000 dossiers. Cyberattaque.org décrit un échantillon comparable dans sa structure. Les similitudes entre les deux annonces appellent une enquête, mais ne démontrent ni un pirate commun, ni une même faille, ni une compromission nationale du secteur pharmaceutique.

Les personnes concernées doivent-elles agir ?

Une personne recevant un message prétendant provenir de sa pharmacie ou de sa mutuelle devrait contacter l’organisme par son canal habituel avant de donner une information ou de cliquer sur un lien. Aucun code reçu par SMS, numéro de compte ou renseignement médical ne doit être transmis à un interlocuteur inattendu. Une éventuelle notification officielle devra expliquer la nature des données exposées et les mesures recommandées.

Questions en suspens

• Qui est à l’origine des données publiées ?
• Le nombre de dossiers annoncé est-il vérifiable ?
• Quelles mesures correctives ont été prises par les responsables du traitement ?
• Les personnes affectées ont-elles reçu les notifications prévues lorsque le risque l’exige ?

Sources

Cyberattaque.org — analyse de l’échantillon attribué à Strasbourg.

Cyberattaque.org — revendication concernant Dijon.

CNIL — notification d’une violation de données personnelles.

Transparence : les ordonnances, identifiants médicaux et données de mineurs ne sont pas publiés. Les allégations des acteurs malveillants ne valent pas constat judiciaire.

© PRODPRESS® 2026 — Tous droits réservés. Authentique. Impertinent. Libre.