Trois officines de Paris, Strasbourg et Dijon ont été attaquées informatiquement entre le 31 octobre et le 1er novembre. Les auteurs revendiquent plus de 436 000 dossiers de patients, numéros de Sécurité sociale et ordonnances compris. Plusieurs centaines d'autres pharmacies seraient dans le viseur.

Trois intrusions revendiquées en 48 heures

Le site spécialisé FrenchBreaches a publié le 2 novembre un décompte des données revendiquées : plus de 436 000 dossiers, mêlant informations administratives et médicales. Le même site évoque par ailleurs plusieurs centaines d'autres pharmacies françaises placées sous surveillance ou visées, sans publier de liste vérifiée ni démontrer que ces officines ont été atteintes. À Dijon, la Pharmacie des Congrès a confirmé avoir été visée, son titulaire s'étant rendu au commissariat pour porter plainte.

Dans ce dossier dijonnais, l'auteur qui signe « necrozma » dit détenir quatre copies de sauvegarde portant sur quelque 23 000 personnes. FrenchBreaches a examiné un échantillon de 1 000 enregistrements : un numéro de Sécurité sociale y figurait 941 fois, une date de naissance 945 fois, des données de mutuelle 751 fois, et 334 lignes étaient étiquetées « Enfant ». Le même auteur annonce plus de 303 000 dossiers pour la Grande Pharmacie Bailly, à Paris. À Strasbourg, un second pirate, « injecteur », évoque environ 110 000 personnes à la Pharmacie de la Cigogne. Aucun de ces volumes n'est à ce jour confirmé.

Les syndicats restent prudents sur le mode opératoire. Pierre-Olivier Variot, qui préside l'Union des syndicats de pharmaciens d'officine, cite l'hypothèse d'une entrée par des « opérateurs de tiers payant externes à la pharmacie », en précisant que l'information demande confirmation : la mise en cause d'un prestataire n'est établie dans aucun des cas. Valérian Ponsinet, qui préside la commission Convention et système d'information de la Fédération des syndicats pharmaceutiques de France, a d'abord pensé à une faille partagée par un logiciel de gestion d'officine, avant de constater qu'aucun élément ne vient l'étayer. Aucune passerelle technique n'a encore été mise au jour entre les trois affaires. Valérian Ponsinet estime aussi que les officines de grande taille sont désormais perçues comme des proies intéressantes, et craint une accélération des attaques dans les jours qui viennent.

Hameçonnage, formation de l'équipe et déclaration à la CNIL

Les conseils portent d'abord sur les messages qui pressent le destinataire : remboursement en attente, formalité à régulariser, délai qui expire. Mieux vaut rejoindre directement les portails professionnels plutôt que cliquer sur un lien reçu par courriel, et stopper toute saisie dès qu'un écran réclame un mot de passe. Former toute l'équipe est jugé décisif, puisque les officines manipulent chaque jour des pièces électroniques envoyées par des patients et des complémentaires santé. Devant un poste qui se comporte anormalement, le prestataire informatique doit être appelé sans attendre ; une intrusion confirmée appelle un dépôt de plainte.

Côté obligations, dès lors qu'une violation de données personnelles fait courir un risque aux personnes concernées, elle se déclare à la Commission nationale de l'informatique et des libertés dans les meilleurs délais, l'objectif étant de ne pas dépasser 72 heures après sa découverte. Lorsque le risque est jugé élevé, les patients doivent eux aussi en être avertis, en dehors des cas de dispense prévus par le RGPD.

Source : Le Moniteur des pharmacies, 2 novembre 2026.