Covid-19: Francetest reconnaît une alerte de sécurité concernant la fuite de 700 000 résultats de tests

Données personnelles et résultats de tests de dépistage Covid-19 de 700 000 patients français auraient été exposés en raison d’une faille de sécurité de la plateforme Francetest. Cette dernière transfère les données collectées en pharmacie (nom prénom, sexe, date de naissance, numéro de sécurité sociale, mail, numéro de téléphone, adresse postale et résultat du test) au sein du portail national SI-DEP (système d’information de dépistage) qui les centralise et répertorie. Francetest s’avérant non homologuée (lesdites données seraient hébergées sur des serveurs d’Amazon Web Services, relevant du Cloud Act américain), la Cnil a été saisie pour investiguer sur ce fait de violation de données au titre du RGPD. Francetest reconnaît dans un communiqué avoir “été alertée le 27 août 2021 de la présence d’une faille de sécurité sur ses serveurs” et estime y avoir “remédié immédiatement”.

À noter : En août 2020, ce sont les informations administratives de plus de 6 000 rendez-vous pris sur Doctolib qui avaient fait l’objet d’un “acte malveillant”. Selon le rapport 2020 du CERT Santé, ces actes seraient en hausse de 17 %.