Piratage de trois pharmacies : les données de plus de 436 000 patients potentiellement dérobées

En moins de 48 heures, trois pharmacies françaises auraient été visées par des cyberattaques, selon la plateforme French Breaches. Ces officines seraient situées à Paris, Strasbourg et Dijon. Au total, les données concernant "plus de 436 000 personnes ou dossiers" auraient été dérobées, poursuit le site. Et d'ajouter que "plusieurs centaines d'autres pharmacies seraient également ciblées ou surveillées".

Selon French Breaches, un même pirate, utilisant le pseudonyme "necrozma", a revendiqué les cyberattaques de la Grande Pharmacie Bailly à Paris et de la Pharmacie des Congrès à Dijon. Pour la première, l'individu affirme avoir récupéré "une base de données concernant plus de 303 000 personnes" (noms, prénoms, âges, numéros de Sécurité sociale, données relatives aux mutuelles, etc.), "ainsi que des ordonnances médicales". 

À Dijon, "necrozma" serait parvenu à récupérer "quatre sauvegardes de bases de données", concernant environ 23 000 patients, "ainsi que des ordonnances et des documents d'assurance maladie". French Breaches a analysé un échantillon de "1 000 enregistrements" provenant de la Pharmacie des Congrès. Parmi eux, 941 comportent un numéro de Sécurité sociale, 937 mentionnent une CPAM, 334 sont classés dans la catégorie "Enfant". 

À Strasbourg, c'est un autre pirate informatique, utilisant le pseudonyme "injecteur", qui a revendiqué le vol de données, documents et ordonnances relatifs à environ 110 000 personnes. 

Ces chiffres sont toutefois être considérés avec prudence car ils proviennent des revendications des pirates. "Ils ne constituent pas un bilan confirmé de victimes", précise French Breaches.