Un site hébergeant les données médicales piratées bloqué par la justice
JUSTICE - Le tribunal judiciaire de Paris a ordonné ce jeudi 4 mars aux quatre fournisseurs d’accès à internet français de bloquer sans délai un site qui hébergeait un fichier contenant des données sensibles sur près de 500.000 personnes en...
admin
REJOINDRE L'ÉQUIPE DE RÉDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dès maintenant pour rejoindre notre équipe de bénévoles.
REJOINDRE L'ÉQUIPE DE RÉDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dès maintenant pour rejoindre notre équipe de bénévoles.
REJOINDRE L'ÉQUIPE DE RÉDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dès maintenant pour rejoindre notre équipe de bénévoles.
JUSTICE - Le tribunal judiciaire de Paris a ordonné ce jeudi 4 mars aux quatre fournisseurs d’accès à internet français de bloquer sans délai un site qui hébergeait un fichier contenant des données sensibles sur près de 500.000 personnes en France, après une fuite majeure ayant touché des laboratoires d’analyse médicale.
Saisi en référé par la Commission informatique et libertés (Cnil), le tribunal judiciaire a enjoint les opérateurs Orange, SFR, Bouygues Telecom et Free de mettre en œuvre ce blocage sans délai et pour une durée limitée à 18 mois, selon le jugement dont l’AFP a pris connaissance.
Le service d’hébergement gratuit de fichiers visé par le blocage avait enregistré son nom de domaine en juillet 2020 avec une extension correspondant à l’île de Guernesey. Il est distribué par l’accélérateur de contenus américain Cloudflare, “qui a laissé sans réponse les demandes de la Cnil”.
La commission avait constaté qu’un lien direct vers le fichier litigieux hébergé sur ce service était mis à disposition librement sur un forum de discussion. L’adresse précise du fichier ne pouvant être ciblée efficacement, le blocage du service a finalement été retenu par la justice.
“Atteinte grave et immédiate”
“La mise en ligne de ce fichier, contenant de très nombreuses données relatives à l’identité et à la santé de près de 500.000 personnes, constitue une atteinte grave et immédiate aux droits des personnes concernées, notamment le droit au respect de la vie privée”, a considéré le tribunal. L’éditeur de logiciels pour les établissements de santé Dedalus France avait indiqué vendredi avoir identifié parmi ses clients 28 laboratoires concernés par cette fuite de données médicales, révélée par les médias plus tôt dans la semaine.
Ces laboratoires étaient répartis dans 6 départements des régions Bretagne, Centre-Val-de-Loire et Normandie. L’AFP avait pu constater qu’un fichier comportant 491.840 noms, associés à des coordonnées (adresse postale, téléphone, email) et un numéro d’immatriculation à la sécurité sociale, circulait librement sur au moins un forum référencé par des moteurs de recherche.
Ces noms étaient parfois accompagnés d’indications sur le groupe sanguin, le médecin traitant ou la mutuelle, ou encore de commentaires sur l’état de santé (dont une éventuelle grossesse), des traitements médicamenteux ou des pathologies (notamment le VIH). Depuis, le piratage fait l’objet d’une investigation par l’Agence nationale de la sécurité des systèmes d’information (Anssi), le ministère des Solidarités et de la Santé, en lien avec la Cnil et l’éditeur de logiciel, et d’une enquête judiciaire confiée à la section cybercriminalité du parquet de Paris.
L’armée et les renseignements touchée?
L’armée française, y compris les services de renseignement extérieur, ont été concernés par le récent piratage des coordonnées de près de 500.000 personnes comprenant coordonnées et données médicales sensibles, affirme par ailleurs ce jeudi le site spécialisé Intelligence Online.
“La base de données contient, selon nos relevés, les mêmes données d’au moins 1767 militaires. Ces derniers sont identifiables par leur affiliation à la Caisse nationale militaire de sécurité sociale de Toulon”, assure IOL.
“Mille d’entre eux sont localisés à Evreux, dont plus de 230 sont explicitement rattachés à la base aérienne 105 (...). Cette dernière abrite trois escadres, dont le GAM-56 (Groupe aérien mixte 56 Vaucluse), l’unité aérienne du service action de la DGSE”, la Direction générale de la sécurité extérieure. Ni le ministère des Armées, ni la DGSE n’ont répondu aux sollicitations de l’AFP.
À voir également sur Le HuffPost: Après le Covid-19, cette station thermale accueille les patients pour les aider à retrouver la forme
LIRE AUSSI
Cyberattaque ou panne informatique? Pourquoi le JT de 13h de TF1 a été annulé
"Le Bureau des légendes" au service du gouvernement face aux cyberattaques
