Tests anti-Covid : des centaines de milliers de résultats étaient accessibles en ligne à cause d'une faille

Tests anti-Covid : des centaines de milliers de résultats étaient accessibles en ligne à cause d'une faille
(Photo d'illustration)

publié le mardi 31 août 2021 à 16h24

Les noms, prénoms, dates de naissance, adresses, numéros de téléphone, numéros de sécurité sociale et adresse e-mail, ainsi que le résultat des tests antigéniques de 700.000 personnes étaient disponibles jusqu'à vendredi dernier grâce à "un mot de passe trouvable, en clair, dans un dossier accessible à tous" sur le site de Francetest, révèle Mediapart

Durant des mois, les données personnelles et résultats de tests Covid-19 de centaines de milliers de personnes en France étaient accessibles à cause d'une faille de la plateforme Francetest, révèle mardi 31 août Mediapart. Une internaute, citée par le site, a pu accéder à des fichiers non sécurisés sur le site Francetest.fr, assure le média.




En tout, les noms, prénoms, dates de naissance, adresses, numéros de téléphone, numéros de sécurité sociale et adresse e-mail, ainsi que le résultat des tests de 700.000 personnes étaient disponibles jusqu'à vendredi grâce à "un mot de passe trouvable, en clair, dans un dossier accessible à tous" sur le site transmettant les résultats de tests Covid réalisés en pharmacie vers la plateforme gouvernementale SI-DEP (système d'informations de dépistage). 

Interrogé par le site, le responsable de Francetest a reconnu des défauts de sécurisation de sa plateforme, tout en précisant que des experts en sécurité tâchaient actuellement de déterminer si ces failles de sécurité avaient été exploitées pour exfiltrer des données. 

Le SI-DEP est une plateforme sécurisée où sont systématiquement enregistrés les résultats de tests Covid-19 afin "de s'assurer que tous les cas positifs sont bien pris en charge" et d'identifier les cas contacts, explique le  ministère de la Santé sur son site. Cette plateforme, "fabriquée par l'AP-HP (Assistance publique-Hôpitaux de Paris) en urgence en décembre (...) n'est pas très ergonomique", explique Philippe Besset, président de la Fédération des syndicats pharmaceutiques de France (FSPF). Résultat : nombre de pharmaciens ont recours à des intermédiaires pour rentrer les résultats des tests réalisés dans le SI-DEP. Fondé en janvier dernier, Francetest facture ainsi un euro par transmission, d'après Mediapart.

Dimanche, la Direction générale de la santé (DGS) a envoyé un mail aux pharmaciens pour leur rappeler les logiciels agréés et compatibles avec le SI-DEP, dont Francetest ne fait pas partie. "Ca fait des semaines et des semaines que nous alertons les autorités sur ces sociétés qui se présentent comme labellisées et facilitent la tâche des pharmaciens pour aller sur le SI-DEP", rappelle Philippe Besset.

"Nous avons absolument besoin que les autorités nous fournissent un outil permettant de transmettre les données au SI-DEP avec notre logiciel métier, qui est sûr et agréé", a-t-il insisté, précisant que même les logiciels autorisés par la DGS n'étaient pas suffisamment sécurisés. 
 

Vos réactions doivent respecter nos CGU.