Fuite de données de santé de l'AP-HP : que faire si vous êtes concerné ? Et aussi Restez informé

Pour vous abonner à vos sujets d'actualité préférés, vous devez activer votre espace personnel.

Vous serez alerté(e) par courriel dès qu'un article sera publié par la rédaction.

Votre abonnement a bien été pris en compte.

Vous serez alerté(e) par courriel dès qu'un article sera publié par la rédaction sur :

Vous pouvez choisir d'autres sujets d'actualité dans Mes alertes.

Choisissez vos sujets d'actualité préférés dans Mes alertes.

S'abonner à ce sujet d'actualité (gratuit)

Ce sujet vous intéresse ?

Connectez-vous et recevez une alerte par mail dès qu'un article sera publié par la rédaction.

Se connecter

Le lien vers cette page a été envoyé avec succès aux destinataires.

La sélection d'une langue déclenchera automatiquement la traduction du contenu de la page.

Publié le 30 septembre 2021 - Direction de l'information légale et administrative (Premier ministre)

Si vous avez effectué un test de dépistage du Covid-19 en Île-de-France en 2020, vous êtes peut être concerné par le piratage de données de santé de l'AP-HP. Comment savoir si vous avez été victime ? Quels sont les risques et comment réagir ? Service-Public.fr vous explique que faire.

Comment savoir si vous êtes concerné ?

Lorsque la violation de données peut engendrer un risque élevé pour les droits et les libertés, les organismes responsables ont l'obligation d'informer directement les personnes concernées du fait que leurs données ont été compromises et publiées en ligne. Il faut donc vérifier vos e-mails ou votre boîte aux lettres car l'AP-HP a entrepris depuis le 17 septembre 2021 une campagne de contact individuel auprès des personnes testées concernées.

Attention : certains sites web indiquent détenir les données et pouvoir vous dire si vous êtes ou non concerné(e). La CNIL déconseille de les utiliser.

Quelles données peuvent être compromises ?

La fuite de données comprend notamment les informations suivantes, renseignées lors du test :

Ces informations, liées au contact tracing, ne comprennent aucune autre information médicale.

Que faire ?

1. Soyez prudent face aux tentatives d'hameçonnage. L'hameçonnage (phishing) consiste à vous envoyer un courriel ou SMS frauduleux qui vous paraîtra plus réaliste du fait de l'utilisation des données récupérées grâce à la fuite de données (un soi-disant courriel de votre médecin ou de la Sécurité sociale par exemple).
2. Vérifiez les comptes associés à votre numéro de Sécurité sociale. Surveillez l'activité de vos comptes en ligne associés, changez les mots de passe de ces accès.
3. Réagissez si vous pensez avoir été victime d'usurpation d'identité. Si vous pensez être victime d'une usurpation d'identité à la suite de la divulgation d'informations vous concernant, vous pouvez :