La section cybercriminalité du parquet de Paris a ouvert mercredi une enquête après la fuite sur internet d'informations médicales sensibles de près de 500.000 personnes en France, a indiqué le parquet jeudi à l'AFP.

L'enquête, confiée à l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC), a été ouverte du chef d'"accès et maintien frauduleux dans un système de traitement automatisé de données" et "extraction, détention et transmission frauduleuse" de ces données, a précisé le parquet.

L'AFP a pu constater qu'un fichier comportant 491.840 noms, associés à des coordonnées (adresse postale, téléphone, email) et un numéro d'immatriculation à la sécurité sociale, circulait librement sur au moins un forum référencé par des moteurs de recherche.

Ces noms sont parfois accompagnés d'indications sur le groupe sanguin, le médecin traitant ou la mutuelle, ou encore de commentaires sur l'état de santé (dont une éventuelle grossesse), des traitements médicamenteux ou des pathologies (notamment le VIH).

Selon la rubrique de vérification Checknews du quotidien Libération qui a enquêté sur le sujet, les données proviendraient d'une trentaine de laboratoires de biologie médicale, situés pour l'essentiel dans le quart nord-ouest de la France, et correspondent à des prélèvements effectués entre 2015 et octobre 2020.

La Direction générale de la santé a indiqué mercredi à l'AFP que cette fuite faisait par ailleurs l'objet d'investigations par "l'Agence nationale de la sécurité des systèmes d'information (Anssi), le Ministère des Solidarités et de la Santé, en lien avec la Cnil et l'éditeur de logiciel, dont il est suspecté que des anciennes installations de sa solution de gestion de laboratoire soient impliquées".

L'Anssi avait auparavant déclaré à l'AFP avoir identifié l'"origine" de la fuite des données de santé et l'avoir signalée au Ministère des Solidarités et de la Santé en novembre 2020.

Selon Damien Bancal, journaliste spécialisé qui a le premier rendu publique la fuite le 14 février sur son blog Zataz, ce fichier était l'objet d'une négociation commerciale entre plusieurs pirates sur un groupe Telegram spécialisé dans l'échange de bases de données volées.

L'un d'entre eux l'a diffusé sur le web à la suite d'une dispute. Cette fuite massive de données médicales survient dans un contexte de cyberattaques visant de plus en plus les établissements de santé.

Ces hôpitaux, laboratoires ou plates-formes, qui gèrent des données sensibles, sont devenus des cibles privilégiées depuis la crise sanitaire.

Le président Emmanuel Macron a présenté le 18 février un plan d'un milliard d'euros destiné à renforcer leur cybersécurité.

bl-mk/gd/tib/shu