Des pirates revendiquent les fichiers patients de trois pharmacies de Dijon, Paris et Strasbourg

Quand Le Moniteur des pharmacies joint la Pharmacie des Congrès, à Dijon, pour son enquête publiée le 2 novembre, le titulaire est au commissariat pour porter plainte. Sa pharmacie est l'une des trois officines françaises revendiquées par des pirates en moins de 48 heures, entre le 31 octobre et le 1er novembre.

Les deux autres sont la Grande Pharmacie Bailly, rue Saint-Lazare à Paris, et la Pharmacie de la Cigogne, à Strasbourg. Selon le site spécialisé FrenchBreaches, cité par Le Moniteur, les revendications portent au total sur plus de 436 000 dossiers de patients. Ce chiffre n'est pas vérifié. Il compte des dossiers, pas des personnes. À ce stade, seul le piratage de Dijon est confirmé.

Que disent les pirates pour chaque pharmacie ?

Un pirate qui se fait appeler « necrozma » dit détenir quatre sauvegardes de la base de Dijon, soit environ 23 000 personnes. Il revendique aussi plus de 303 000 dossiers pour la Grande Pharmacie Bailly. À Strasbourg, c'est un autre compte, « injecteur », qui annonce environ 110 000 personnes.

Le site Cyberattaque.org a analysé un échantillon de 1 065 fiches attribuées à la pharmacie parisienne. On y trouve des identités, des adresses, des dates de naissance et des numéros présentés comme des numéros de sécurité sociale. Il y a aussi les mutuelles et organismes de tiers payant, avec des mentions de l'aide médicale de l'État (AME) et de la complémentaire santé solidaire. Une trentaine de fiches concernent des mineurs. Le site précise que les deux volumes annoncés pour cette pharmacie, une base de plus de 46 000 patients et une sauvegarde de plus de 300 000 fiches, pourraient se recouper : on ne peut donc pas les additionner pour compter les patients. Une capture montre des fichiers qui ressemblent à des ordonnances, mais leur contenu n'a pas pu être authentifié. Au 1er novembre, la Grande Pharmacie Bailly n'avait pas confirmé publiquement la fuite.

Une porte d'entrée commune ? Personne ne l'a trouvée

Comment des pharmacies aussi éloignées ont-elles pu être touchées en même temps ? Pierre-Olivier Variot, président du syndicat USPO, évoque dans Le Moniteur une entrée possible par des opérateurs de tiers payant extérieurs aux pharmacies. Il reconnaît lui-même que c'est incertain : aucune compromission de ces prestataires n'est établie. Valérian Ponsinet, de la FSPF, l'autre grand syndicat, a d'abord pensé à un logiciel commun aux officines. Aucun élément ne permet pourtant d'établir une faille commune. Aucun lien technique entre les trois attaques n'a été démontré.

FrenchBreaches affirme que plusieurs centaines d'autres pharmacies seraient surveillées ou visées. Le site ne donne ni liste vérifiée ni preuve de compromission. Valérian Ponsinet, lui, estime que les grandes officines sont devenues des cibles attractives et s'attend à d'autres attaques dans les prochains jours.

Patients et pharmaciens : les bons réflexes

Les pistes d'intrusion restent floues, mais les risques, eux, sont connus. Avec un nom, un numéro de sécurité sociale et une mutuelle, un escroc peut se faire passer pour votre pharmacie, votre caisse d'assurance maladie ou votre complémentaire.

• Patients : méfiez-vous des appels, SMS ou e-mails qui citent votre mutuelle ou un remboursement « en attente ». Ne donnez jamais de code reçu par SMS ni de coordonnées bancaires. Rappelez l'organisme au numéro que vous connaissez déjà.
• Pharmaciens : la FSPF conseille de se connecter aux portails professionnels directement, sans passer par un lien reçu par e-mail. Elle recommande aussi de s'arrêter net si un formulaire demande un mot de passe, de former toute l'équipe et de signaler tout comportement anormal d'un poste au prestataire informatique.
• Obligations : une violation qui présente un risque pour les personnes doit être notifiée à la CNIL, si possible dans les 72 heures après sa découverte. Les patients doivent être prévenus si le risque est élevé.

Ce n'est pas la première fois que le secteur de la santé de proximité est touché depuis la rentrée. Les centres Point Vision et le tiers payant Actil l'ont été avant eux. Il reste à savoir si les pharmacies parisienne et strasbourgeoise confirmeront, et si l'hypothèse du tiers payant se vérifie.