Tahiti le 24 août 2024. La Direction de la santé a été informée d'un incident de cybersécurité survenu chez SYADEM, sous-traitant de l'éditeur EPICONCEPT, concernant un logiciel français de recueil de données personnelles. Un accès non autorisé, remontant à novembre 2025, a permis à un tiers de copier certaines données personnelles. L'incident est aujourd'hui résolu, et cet outil n'était plus utilisé par la Direction de la santé depuis 2023.
Les données exposées sont : nom, prénom, date de naissance, sexe, ainsi que certaines coordonnées (courriel ou téléphone). Aucun numéro de DN ni aucune donnée bancaire n'est concerné. Des données de santé étaient également présentes mais chiffrées, donc inexploitables ; certaines informations relatives à la vaccination pourraient néanmoins être déduites du contexte. À ce jour, aucune utilisation frauduleuse de ces données n'a été constatée.
La Direction de la santé a notifié la Commission nationale de l'informatique et des libertés (CNIL), engagé une évaluation des risques et vérifié la mise en œuvre des mesures correctives par le sous-traitant, qui a renforcé ses contrôles d'accès et ses dispositifs de sécurité. Une information complète, incluant une foire aux questions, est disponible sur le site internet de la Direction de la santé.
Par mesure de précaution, la population est invitée à rester vigilante face à toute sollicitation inhabituelle par courriel, SMS ou téléphone, et à ne jamais communiquer d'informations personnelles ou confidentielles en cas de doute sur l'identité de l'interlocuteur.
La Direction de la santé ne demande jamais de mot de passe ni de code bancaire par ce biais. Tout message suspect peut être signalé sur cybermalveillance.gouv.fr.
La protection des données personnelles demeure une priorité de la Direction de la santé, qui s'engage à informer le public de toute évolution significative de la situation.
Les données exposées sont : nom, prénom, date de naissance, sexe, ainsi que certaines coordonnées (courriel ou téléphone). Aucun numéro de DN ni aucune donnée bancaire n'est concerné. Des données de santé étaient également présentes mais chiffrées, donc inexploitables ; certaines informations relatives à la vaccination pourraient néanmoins être déduites du contexte. À ce jour, aucune utilisation frauduleuse de ces données n'a été constatée.
La Direction de la santé a notifié la Commission nationale de l'informatique et des libertés (CNIL), engagé une évaluation des risques et vérifié la mise en œuvre des mesures correctives par le sous-traitant, qui a renforcé ses contrôles d'accès et ses dispositifs de sécurité. Une information complète, incluant une foire aux questions, est disponible sur le site internet de la Direction de la santé.
Par mesure de précaution, la population est invitée à rester vigilante face à toute sollicitation inhabituelle par courriel, SMS ou téléphone, et à ne jamais communiquer d'informations personnelles ou confidentielles en cas de doute sur l'identité de l'interlocuteur.
La Direction de la santé ne demande jamais de mot de passe ni de code bancaire par ce biais. Tout message suspect peut être signalé sur cybermalveillance.gouv.fr.
La protection des données personnelles demeure une priorité de la Direction de la santé, qui s'engage à informer le public de toute évolution significative de la situation.
