Une cyberattaque a compromis 80 000 données de contact via un prestataire de Santé publique France, mais aucune information médicale n’a été volée. La plateforme moncoupon.santepubliquefrance.fr ne stockait que des adresses et numéros de téléphone pour l’envoi de documents de prévention. L’incident illustre la vulnérabilité croissante des institutions publiques sanitaires face aux pirates informatiques.
Piratage chez Santé publique France : aucune donnée médicale volée, seulement des contacts
By
Published on 14 août 2026 10h43
Bien que 80 000 données de contact aient été compromises lors de la cyberattaque contre un prestataire de Santé publique France, les autorités sanitaires rassurent : aucune donnée médicale, aucun dossier patient, aucune information de santé n'a été affectée par cet incident révélé le 13 août 2026. La plateforme visée, moncoupon.santepubliquefrance.fr, ne stockait que des adresses postales, électroniques et numéros de téléphone destinés à l'acheminement de documents de prévention.
Vos données médicales n'ont pas été piratées
La plateforme piratée n'a rien d'un système médical. Elle permettait uniquement de commander gratuitement des brochures et supports de prévention (affiches, dépliants sur le tabagisme, l'alcool, la nutrition). Aucun lien avec les dossiers patients, les résultats d'analyses ou les historiques médicaux. "La base de données de cette plateforme comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) pour l'acheminement des produits commandés, mais aucune donnée de santé", précise le porte-parole de Santé publique France dans une déclaration relayée par France Info. Cette distinction capitale évite tout risque de divulgation d'informations médicales sensibles.
Données compromises : adresses et numéros de téléphone uniquement
Les pirates ont accédé à trois types d'informations : adresses électroniques, adresses postales et numéros de téléphone. Rien de plus. Pas de numéros de sécurité sociale, pas d'antécédents médicaux, pas de prescriptions, pas de résultats biologiques. Le risque se limite donc à du démarchage commercial indésirable, des tentatives de phishing (hameçonnage par courriel) ou d'usurpation d'identité administrative, mais exclut toute exploitation de données de santé. Les 80 000 personnes concernées avaient commandé des documents entre 2020 et 2026, selon TF1 Info.
L'absence de données de santé : pourquoi c'est crucial pour les patients
La plateforme piratée fonctionnait de manière totalement autonome, hébergée par un prestataire externe indépendant des autres systèmes d'information de Santé publique France. Cette architecture cloisonnée constitue une mesure de protection fondamentale : en cas de brèche, l'attaquant ne peut rebondir vers d'autres bases plus sensibles. Les données médicales collectées dans le cadre des programmes de dépistage (cancer, vaccinations) ou de surveillance épidémiologique restent stockées sur des serveurs distincts, protégés par des protocoles renforcés. Cette segmentation limite drastiquement l'ampleur des dégâts lors d'un piratage.
Impact sur la confiance envers Santé publique France et les services de prévention
Malgré la nature limitée des données volées, l'incident fragilise la perception des services de santé publique. Les citoyens sollicitent ces plateformes dans une démarche de prévention volontaire, en accordant leur confiance à une institution sanitaire. Découvrir que leurs coordonnées circulent potentiellement sur le dark web génère inquiétude et méfiance. Certains pourraient hésiter à commander de futurs documents ou à participer aux campagnes de dépistage. Santé publique France a notifié la Commission nationale de l'informatique et des libertés (Cnil) et supprimé tous les mots de passe dès la découverte de l'attaque, affichant ainsi une réactivité conforme aux obligations réglementaires. "Les équipes de Santé publique France travaillent activement pour rétablir l'accès à ce service", assure l'agence.
Que faire si vous aviez commandé des documents de prévention ?
Si vous avez utilisé moncoupon.santepubliquefrance.fr ces dernières années, surveillez attentivement vos courriels et messages. Méfiez-vous des sollicitations prétendant provenir de Santé publique France ou d'organismes sanitaires demandant de confirmer vos informations personnelles, de cliquer sur un lien ou de télécharger une pièce jointe. L'agence ne demandera jamais vos données par courriel non sollicité. Changez vos mots de passe si vous utilisiez le même identifiant sur d'autres services en ligne. Restez vigilant face aux appels téléphoniques suspects proposant des services médicaux ou des remboursements. Enfin, consultez régulièrement vos relevés bancaires pour détecter toute transaction frauduleuse. Santé publique France devrait contacter directement les personnes affectées pour les informer des mesures prises et des précautions à adopter.