[ACTUALITÉS]
Information relative à un incident de sécurité
[ Mise à jour du 19 aout 2026 ] À la suite d’un incident de cybersécurité concernant un logiciel français de recueil de données vaccinales, la Direction de la santé vous informe que certaines données personnelles ont pu être affectées. En effet, cette attaque concerne un de ses sous-traitants. À ce jour, l’incident est résolu, et l’outil en question n’était plus exploité par la Direction de la santé depuis 2023.
Les données concernées sont les suivantes : nom, prénom, date de naissance, sexe et certaines coordonnées (adresse mail ou numéro de téléphone).
Des données relatives à la santé étaient également concernées, mais celles-ci étaient chiffrées et ne sont donc pas exploitables. Certaines informations relatives à la vaccination pourraient toutefois être déduites du contexte.
Compte tenu des données concernées, les principaux risques identifiés sont :
- des tentatives de fraude ou d’usurpation d’identité utilisant les données d’identification.
- des sollicitations frauduleuses (courriel, SMS ou appel téléphonique) utilisant certaines coordonnées exposées.
- une atteinte à la vie privée, notamment en cas de déduction d’informations relatives à la vaccination (même codées).
À ce jour, nous n’avons pas connaissance d’une utilisation frauduleuse de ces données.
En complément des démarches de sécurisations déjà mises en place par le sous-traitant victime de la fuite des données, la Direction de la santé a engagé les démarches nécessaires afin d’en évaluer les conséquences et de s’assurer que les mesures appropriées avaient été mises en œuvre.
- Notification à la Commission nationale de l’informatique et des libertés (CNIL)
- Gestion de l’incident et investigations
- Évaluation des risques
- Information du grand public
Par mesure de précaution, nous vous invitons néanmoins à rester vigilant face à toute sollicitation inhabituelle (courriel, SMS ou appel téléphonique) et à ne pas communiquer d’informations personnelles ou confidentielles en cas de doute sur l’identité de votre interlocuteur.
La protection des données personnelles constitue une priorité pour la Direction de la santé, toute évolution significative de la situation fera l’objet d’une information complémentaire.
Pour toute question, veuillez contacter nos services à l’adresse suivante : secretariat.dsp@administration.gov.pf
Foire aux questions
SECTION 1 — Comprendre l’incident
SECTION 2 — Suis-je concerné(e) ?
SECTION 3 — Actions concrètes pour les personnes concernées
Droit de réponse de la Direction de la santé – Uturoa
Lors de son déplacement du 5 décembre 2024 à l’hôpital de Uturoa, la Direction de la santé a pu prendre la pleine mesure de la souffrance causée à ses agents par la publication du « Relevé d’échanges et d’observations » récemment paru dans les médias.
Après s’être excusée des maladresses de communication interne ayant généré une telle situation, elle tient à rassurer la population quant à la qualité des soins fournis aux patients des Raromatai par un personnel dévoué au sein de cet établissement de référence.
Par ce communiqué, la Directrice de la Santé réaffirme son soutien à l’hôpital de Uturoa et à ses équipes et insiste sur l’importance de poursuivre le travail collectif pour garantir des conditions optimales de soins et renforcer la confiance du public dans l’hôpital et ses professionnels.
Pour plus d’informations : Cellule communication
Téléphone : 40 46 61 79 – 40 46 61 83
Email : communication.dsp@administration.gov.pf
