Une plateforme de commande en ligne de documents de prévention de Santé publique France, hébergée par un prestataire, a été victime d'une cyberattaque, exposant les données de contact de près de 80.000 personnes. L'agence sanitaire a confirmé l'information jeudi 13 août 2026, après que le site de recension de fuites de données French Breaches a alerté sur cette compromission. Aucune donnée de santé n'a été compromise, et la plateforme a été immédiatement mise en maintenance.
Une plateforme indépendante des autres sites de l'agence
La plateforme concernée est moncoupon.santepubliquefrance.fr, un service de commande des documents associés aux campagnes de prévention de Santé publique France. Selon une porte-parole de l'agence, cette plateforme est « hébergée par un prestataire » et « complètement indépendante des autres sites de l'agence ». La base de données compromise « comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l'acheminement des produits commandés », mais « aucune donnée de santé », a-t-elle précisé.
Le pirate revendique la compromission de près de 80.000 personnes
Selon le site French Breaches, qui a prévenu mardi d'une fuite de données touchant Santé publique France, « un pirate affirme avoir compromis les données de près de 80.000 personnes ». Interrogée par l'AFP, Santé publique France a confirmé ce chiffre. Dès le signalement de cette cyberattaque, la plateforme a été mise en maintenance et tous les mots de passe ont été supprimés par sécurité, a affirmé l'agence sanitaire.
Notification à la Cnil et rétablissement du service en cours
Une notification a été faite auprès de la Commission nationale de l'informatique et des libertés (Cnil) pour violation de données. « Les équipes de Santé publique France travaillent activement pour rétablir l'accès à ce service », et « la résolution de cet incident » était prévue jeudi en fin de matinée, selon l'agence. Les personnes concernées n'ont pas encore été informées individuellement, mais l'agence a indiqué que les mesures nécessaires ont été prises pour sécuriser la plateforme.
