Fuite de données de santé de l'AP-HP : que faire si vous êtes concerné ?

Comment savoir si vous êtes concerné ?

Lorsque la violation de données peut engendrer un risque élevé pour les droits et les libertés, les organismes responsables ont l'obligation d'informer directement les personnes concernées du fait que leurs données ont été compromises et publiées en ligne. Il faut donc vérifier vos e-mails ou votre boîte aux lettres car l'AP-HP a entrepris depuis le 17 septembre 2021 une campagne de contact individuel auprès des personnes testées concernées.

Quelles données peuvent être compromises ?

La fuite de données comprend notamment les informations suivantes, renseignées lors du test :

• les nom et prénoms ;
• la date de naissance ;
• le sexe ;
• le numéro de sécurité sociale ;
• l'adresse postale, électronique ou le numéro de téléphone ;
• les caractéristiques du test utilisé ;
• le résultat du test.

Ces informations, liées au contact tracing, ne comprennent aucune autre information médicale.

Que faire ?

1. Soyez prudent face aux tentatives d'hameçonnage. L'hameçonnage (phishing) consiste à vous envoyer un courriel ou SMS frauduleux qui vous paraîtra plus réaliste du fait de l'utilisation des données récupérées grâce à la fuite de données (un soi-disant courriel de votre médecin ou de la Sécurité sociale par exemple).
2. Vérifiez les comptes associés à votre numéro de Sécurité sociale. Surveillez l'activité de vos comptes en ligne associés, changez les mots de passe de ces accès.
3. Réagissez si vous pensez avoir été victime d'usurpation d'identité. Si vous pensez être victime d'une usurpation d'identité à la suite de la divulgation d'informations vous concernant, vous pouvez :
   
   • vous rendre sur le site cybermalveillance.gouv.fr pour obtenir des conseils pour vous prémunir d'usurpation ;
   • porter plainte au plus vite auprès d'un commissariat de police ou de gendarmerie.