Suite à une cyberattaque sur un logiciel médical et la fuite de millions de données, de nombreux Français ont vu leurs informations de santé mises en ligne sur une base de données dans le dark web. Parmi les victimes, on retrouve des personnalités du pays, dont la députée du Maine-et-Loire, Stella Dupont.
Une fuite de données alarmante
La nouvelle semble tirée d’un film, voire inquiétante. Dans un reportage diffusé par nos collègues de France 2 le 26 février dernier, il a été révélé qu’une importante fuite de données médicales aurait touché entre 11 et 15 millions de personnes en France. Les équipes de France 2 ont pu accéder à une base de données disponible dans les zones obscures d’internet, parfois avec des informations très précises sur les patients concernés, des données sensibles fournies par des professionnels de santé.
Origine de la fuite
Contacté par la rédaction de « L’Oeil du 20 heures », le hacker responsable de cette fuite affirme que c’est la société Cegedim, spécialisée dans les logiciels médicaux, qui est concernée par cette attaque. Ces données médicales, parfois sensibles, pourraient être utilisées à des fins malveillantes, que ce soit dans le cadre de recrutements ou pour l’octroi de prêts bancaires.
Personnalités politiques en danger
Parmi la dizaine de millions de personnes répertoriées dans cette base de données sur le dark web, des personnalités politiques de premier plan, de potentiels candidats à l’élection présidentielle, ainsi que des responsables de la sécurité nationale, sont concernées. La députée Stella Dupont a découvert, lors du reportage, que des informations médicales la concernant avaient été divulguées. Bien que surprise, elle ne semble pas inquiète.
« J’ai la chance de ne pas avoir de gros problèmes de santé, donc je ne voyais pas bien ce qui pouvait être divulgué à mon endroit », a-t-elle rassuré. « Mais j’ai quand même noté qu’il y avait de la précision dans les données qui apparaissaient sur ce dark web. »
Elle souligne que ce n’est pas simplement une date de naissance, un nom ou un prénom : il s’agit d’un diagnostic en matière de santé.
Stella Dupont
Dépité de la 2e circonscription du Maine-et-Loire
Vers une meilleure sécurité des données
Pour Stella Dupont, ce nouvel épisode de fuite de données met en lumière la nécessité de renforcer la sécurité des informations, notamment dans le secteur de la santé. Elle affirme qu’il est crucial d’intensifier les contrôles sur les éditeurs de logiciels médicaux, d’envisager des audits indépendants et d’effectuer des tests d’intrusion.
« Il faut des tests obligatoires et une certification de ces hébergeurs renforcés, y compris des prestataires, car je pense que toute cette chaîne-là n’est pas suffisamment fiabilisée, » a-t-elle précisé. Elle a également mentionné que la CNIL avait déjà rappelé à l’ordre l’entreprise concernée, qui avait été condamnée à payer plusieurs centaines de milliers d’euros.
La question de cette fuite de données devrait donc être mise sur la table par le gouvernement et le Parlement dans les prochains jours. « On doit faire mieux, faire plus. Il y a aussi la question de la localisation du stockage de ces données qui se pose. »
À propos de l'auteur
