Entrée dans l'espace public : 12 septembre 2021 · SIREN 267 500 452
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
1 400 000 personnes concernées
environ 1,4 million de personnes ayant effectué un test de dépistage du Covid-19 en Île-de-France mi-2020 (chiffre de l'AP-HP)
L'AP-HP annonce le 15 septembre 2021 une attaque informatique menée pendant l'été contre un service sécurisé de partage de fichiers, utilisé ponctuellement en septembre 2020 pour transmettre à l'Assurance maladie des données de contact tracing. Les fichiers dérobés concernent environ 1,4 million de personnes testées mi-2020 en Île-de-France : identité, numéro de Sécurité sociale, coordonnées et résultat du test. Selon RTL, le pirate a diffusé début septembre un lien vers la base, restée accessible cinq jours avant sa suppression par l'ANSSI. Un étudiant de 22 ans opposé au passe sanitaire, qui a reconnu les faits, est mis en examen le 8 octobre 2021.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
L'AP-HP confirme une attaque conduite pendant l'été ; selon RTL, le pirate a revendiqué le vol début septembre et partagé un lien vers la base de données.
L'AP-HP porte plainte auprès du procureur de Paris et rend public le vol : environ 1,4 million de personnes concernées ; signalements à la CNIL et à l'ANSSI.
La Brigade de lutte contre la cybercriminalité interpelle un étudiant de 22 ans, qui reconnaît les faits durant sa garde à vue.
Le suspect est mis en examen pour accès frauduleux, extraction et collecte de données et divulgation illégale, puis placé sous contrôle judiciaire.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.