Sujets couverts
Un document contenant les données personnelles de 700 000 personnes a été diffusé sur Internet. La brèche provient d’un mot de passe laissé fortuitement en ligne sur la plateforme France Test. Il s’agit d’un service accessible en ligne créé au mois de juin 2021 pour aider les pharmaciens à transmettre les informations sur les tests de dépistage.
Afin de disposer d’informations à jour sur la progression de l’épidémie de COVID 19 et identifier les cas contact, les résultats des tests effectués en pharmacie doivent être envoyés vers le Système d’Information de Dépistage, une base de données officielle créée au plus fort de l’épidémie en mai 2020.
France Test fait partie des nombreux services, souvent payants, qui ont été mis au point pour aider les pharmaciens à noter et transmettre les résultats des tests effectués chez eux. Les informations traitées sur France Test comprenaient : les noms et prénoms, les adresses et les mails ainsi que les numéros de téléphone et de sécurité sociale des personnes qui se sont faites dépister en pharmacie.
La fuite a été révélée par Media Part. Il indique aussi le site ne comptait pas de script (un outil pour effacer automatiquement les données personnelles vielles de plus de trois mois) et n’a pas été habilitée par la Direction Générale de la Santé. Prévenu par le site d’investigation, le fondateur de France Test a affirmé avoir corrigé cette défaillance pendant le week-end du 28 août. Une enquête est actuellement en cours afin de voir combien de internautes ont pu avoir accès à ces données.