Clients de trois pharmacies : des pirates revendiquent 436 000 dossiers
Des ordonnances seraient en cause à Strasbourg. Vérifiez le nom de votre pharmacie avant de la contacter : le vol de dossiers reste à confirmer.
- 1Concerné si
- Vous avez fréquenté la Grande Pharmacie Bailly, la Pharmacie de la Cigogne ou la Pharmacie des Congrès.
- 2À faire d’abord
- Contactez directement votre pharmacie ; ne suivez pas le lien d’un message suspect.Voir les 2 étapes
- 3Le risque
- Des données de santé pourraient rendre crédible un faux message.
- 4Comment on le sait
- Des pirates revendiquent 436 000 dossiers ; le vol reste à confirmer. capital.fr
Concerné ?
Vous avez fréquenté la Grande Pharmacie Bailly à Paris, la Pharmacie de la Cigogne à Strasbourg ou la Pharmacie des Congrès à Dijon ?
Ces officines auraient été visées les 31 octobre et 1er novembre 2026. Y avoir acheté quelque chose ne prouve pas que votre dossier figure parmi les données revendiquées.
Comment on le sait
Capital rapporte, le 2 novembre 2026, que des pirates affirment détenir 436 000 dossiers au total. Selon leurs déclarations, ces données comprendraient des coordonnées, des numéros de Sécurité sociale et des informations de mutuelle. Des ordonnances seraient aussi en cause à Strasbourg.
Ce qu’on ne sait pas : si le vol a réellement eu lieu, quels patients seraient concernés et si leurs données ont déjà été utilisées.
Le risque
Si ces dossiers ont été volés, leurs informations pourraient rendre crédible un faux message de l’Assurance maladie ou d’une mutuelle.
Un tel message pourrait vous demander d’autres données. Mais aucun usage des dossiers revendiqués n’est établi, et la présence de votre dossier parmi eux n’est pas connue.
Le contexte
Dans une fiche du 18 mars 2024, la Commission nationale de l’informatique et des libertés explique que des données issues d’une fuite peuvent rendre convaincant un faux courriel ou SMS de la Sécurité sociale. Elle précise que l’organisme responsable doit informer les personnes concernées si la violation les expose potentiellement à des risques.
Cette autorité indique aussi qu’elle ne peut pas vérifier si votre nom figure dans un fichier compromis : il faut interroger l’organisme concerné. Elle déconseille les sites qui prétendent effectuer cette vérification.
Quoi faire maintenant
Contactez l’officine que vous avez fréquentée, puis vérifiez directement tout message de santé inattendu.
- Demandez à l’officine si vos données sont concernées, en utilisant ses coordonnées habituelles. Cybermalveillance, dans sa fiche du 1er octobre 2026, recommande de vérifier directement auprès de l’organisme concerné.
- Si vous recevez un message de santé, ne suivez pas son lien. Vérifiez la demande auprès de l’organisme par ses coordonnées habituelles. Ne transmettez pas de données sensibles par message ou téléphone, comme le conseille Cybermalveillance dans sa fiche du 26 octobre 2026.