13 août 2026
Prestataire de Santé publique France
Administration Santé publique
Santé publique France a confirmé le 13 août 2026 qu’une plateforme hébergée par un prestataire, utilisée pour commander des documents de prévention, avait été attaquée. Le service concerné, moncoupon.santepubliquefrance.fr, fonctionne séparément des autres sites et systèmes de l’agence.
Environ 80 000 fiches de contact étaient concernées. La base servait à l’envoi des documents commandés et contenait des e-mails, adresses postales et numéros de téléphone. C’est une violation du secteur de la santé publique, mais pas une violation de dossiers médicaux.
Faits datés dans le dossier public
Une revendication en ligne concernant la plateforme apparaît, selon les articles sur l’incident.
Santé publique France confirme qu’une plateforme de commande exploitée par un prestataire a été attaquée et qu’environ 80 000 fiches de contact sont concernées.
Comment cela s’est passé
Le service touché était une plateforme distincte, hébergée par un prestataire, utilisée pour commander des documents de prévention. Santé publique France a indiqué qu’elle était indépendante de ses autres sites et systèmes. La voie d’accès initiale n’a pas été divulguée. Des publications attribuées à l’attaquant décrivent un accès administrateur et l’usage d’une fonction d’export ; ces détails sont un récit d’attaquant, pas une conclusion technique officielle.
Ce qui a été exposé
Champs de contact et de livraison : e-mail, adresse postale et téléphone. Les extraits commentés dans la presse évoquent aussi, pour certaines fiches, la fonction ou l’organisation. L’ampleur confirmée par l’agence est d’environ 80 000 personnes.
Ce qui n’était pas dans le périmètre
Santé publique France a indiqué qu’il n’y avait ni dossiers médicaux, ni diagnostics, ni numéros de sécurité sociale dans la base touchée. La plateforme était distincte des autres systèmes de l’agence.
Ce que cela a changé concrètement
Le risque pratique principal est l’usurpation à thème santé. Les victimes peuvent plus facilement faire confiance à un message qui connaît leurs coordonnées et évoque une vraie commande de documents de prévention ou un contexte Santé publique France. L’association de marque peut amplifier l’hameçonnage même sans données cliniques.
Ce qui a suivi
La plateforme a été mise en maintenance, les mots de passe ont été supprimés, la CNIL a été notifiée et les travaux de rétablissement ont commencé. Les communications publiques ont souligné l’absence de données de santé ou de sécurité sociale et ont mis en garde contre les fraudes en cascade.
Ce que les suites ont modifié
Le dossier n’avait que quelques jours à la clôture de recherche du 16 août. La méthode, la cause racine côté prestataire et d’éventuelles suites judiciaires restent ouvertes. Les revendications d’accès administrateur et d’une fonction d’export restent étiquetées comme des revendications.
Dans leurs mots
aucune donnée de santé
Santé publique France, rapporté par la presse française, 13 août 2026
Qu’est-ce que cela veut dire ?
- Hameçonnage
- Un message ou un appel qui imite une vraie organisation pour vous faire donner un mot de passe, un code ou un paiement.
- Exposition fournisseur
- Des données fuient par une entreprise prestataire de l’organisation plutôt que par l’organisation elle-même.