Mercredi 6 octobre, un pirate informatique a été interpelé suite au vol de données de santé de l’AP-HP. 1,4 millions de Français sont concernés (cf. L’AP-HP victime d’une cyberattaque). Le hacker, un jeune homme âgé de 22 ans, étudiant dans une école d’informatique, a été déféré vendredi 8 octobre. Il encourt « des années d’emprisonnement et une amende d’au moins 150 000 € ».
Mis en examen pour « accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’Etat », ainsi que pour « extraction et collecte de données par un moyen frauduleux, déloyal ou illicite et divulgation illégale volontaire de données à caractère personnel », il voulait « démontrer la faiblesse et la faillibilité du système informatique de l’AP-HP », assure « une source proche du dossier ». Elle affirme que le hacker « ne comptait pas revendre » ces données, « ni s’enrichir ». Pour Vincent Trély, directeur de l’Association pour la sécurité des systèmes d’information de Santé (Apssis), « il semble qu’on ait affaire à un activiste, qui a voulu mettre un coup de pied dans le système pour montrer que c’est facile ».
Les données subtilisées comprenaient « l’identité, le numéro de Sécurité sociale et les coordonnées des personnes testées » pour le Covid-19, ainsi que « l’identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé ». Des données qui étaient stockées sur « un service sécurisé de partage de fichiers » selon l’AP-HP.
Sources : Le Monde avec AFP (08/10/2021) ; La Croix, Jeanne Ferney (10/10/20
