Fuite de données : 16 000 professionnels de santé concernés en France

Les adresses mails, mots de passes et comptes de messagerie de plus de 16 000 professionnels de santé ont été piratés et publiés sur Internet. La diffusion a eu lieu le 18 janvier dernier.

Plus de 770 millions d'adresses mails, souvent avec leurs mots de passes, ont été découvertes sur une plateforme de stockage en ligne, le 18 janvier. C'est une quantité record, provenant du piratage de plusieurs sources entre 2008 et 2019. Parmi ces données, on trouve 16 000 adresses électroniques professionnelles rattachées à des établissements sanitaires français, alerte le Portail d'accompagnement cybersécurité des structures de santé, rattaché au ministère. "Les propriétaires de ces adresses de messagerie ne sont pas responsables du piratage de ces bases de données mais il doit être signalé que ces adresses sont souvent publiées avec le mot de passe associé au compte de messagerie", indique le Portail. Si certaines de ces données sont anciennes, elles peuvent être utilisées pour élaborer "des escroqueries de phishing et recourir au chantage", ajoute l'organisme. Il existe un moyen de savoir si l'une de vos adresses fait partie du fichier découvert. Le Portail d'accompagnement propose aux professionnels de santé d'entrer leur adresse sur le site haveibeenpwned.com. Le site indique si l'adresse est trouvée ainsi que l'origine de la fuite. Dans ce cas, recommande le site, "il convient par mesure de précaution de changer le ou les mots de passe associés au compte". Accéder à la note du Portail cybersécurité des structures de santé