Cyberattaque massive en officine : 436 000 dossiers médicaux dérobés dans plusieurs pharmacies françaises

Les cybercriminels multiplient leurs assauts contre le système de santé en frappant directement les commerces de proximité. Cet incident expose des renseignements particulièrement intimes, des coordonnées personnelles aux traitements prescrits en officine. Face à cette situation, les autorités et les pharmaciens renforcent leur vigilance pour protéger les usagers contre d'éventuelles arnaques.

Trois grandes officines ciblées et 436 000 dossiers revendiqués

L'offensive informatique a éclaté entre le samedi 31 octobre et le dimanche 1er novembre 2026. Deux pirates informatiques, opérant sous les pseudonymes de « necrozma » et « injecteur », ont alors revendiqué la capture de ces bases de données. L'alerte a rapidement été relayée par la plateforme spécialisée FrenchBreaches, qui surveille les fuites de données numériques sur le darknet.

Trois structures françaises de premier plan ont été touchées : la Grande Pharmacie Bailly à Paris avec plus de 303 000 dossiers revendiqués, la Pharmacie de la Cigogne à Strasbourg avec près de 110 000 dossiers, et la Pharmacie des Congrès à Dijon avec environ 23 000 dossiers. Face à cette intrusion avérée, le titulaire de l'officine dijonnaise a immédiatement réagi en déposant une plainte formelle auprès du commissariat local pour enclencher les investigations judiciaires.

Données intimes dérobées et failles des accès professionnels

Le contenu des fichiers volés s'avère particulièrement sensible pour les patients. Les échantillons analysés révèlent la présence de numéros de Sécurité sociale (NIR), de dates de naissance, de coordonnées postales et téléphoniques, mais aussi d'ordonnances médicales complètes décrivant des pathologies précises. Selon les vérifications menées par FrenchBreaches sur un échantillon de 1 000 enregistrements issus de l'officine de Dijon, 941 numéros de Sécurité sociale distincts ont été identifiés avec certitude.

Le volume global de 436 000 fichiers intègre des doublons et des historiques de délivrance accumulés au fil des années, ce qui ramène le nombre d'individus physiques touchés à plusieurs dizaines de milliers. Les pirates affirment avoir exploité des identifiants liés à des outils professionnels comme AmeliPro ou les modules de télétransmission. Pierre-Olivier Variot, président de l'Union des Syndicats de Pharmaciens d'Officine (USPO), pointe régulièrement la vulnérabilité des logiciels métiers face à la sophistication croissante des cybercriminels.

Risque de spear-phishing et démarches pour sécuriser vos droits

La compromission conjointe de vos données d'état civil et de vos ordonnances ouvre la porte à des tentatives d'hameçonnage ciblé, appelé spear-phishing. Des escrocs peuvent vous contacter par SMS, courriel ou appel téléphonique en citant le nom exact de vos médicaments pour usurper l'identité de l'Assurance maladie, d'une mutuelle ou d'un cabinet médical. Ne communiquez jamais d'identifiants bancaires ni de codes reçus par SMS, connectez-vous uniquement à votre compte officiel Ameli sans suivre de lien externe, et signalez toute sollicitation suspecte sur la plateforme Cybermalveillance.gouv.fr ou sur Pharos.

Sur le plan légal, les pharmacies ciblées doivent respecter les articles 33 et 34 du Règlement général sur la protection des données (RGPD). Ce texte impose de notifier la fuite à la Commission nationale de l'informatique et des libertés (CNIL) dans un délai de 72 heures. Les officines doivent également avertir individuellement chaque patient concerné dès lors qu'un risque élevé pour ses droits et libertés est constaté. Si vous fréquentez ces établissements, vous êtes en droit de contacter leur délégué à la protection des données pour vérifier si vos informations figurent dans les fichiers piratés.