Tous les titulaires d'un Carnet de Vaccination Numérique sur MesVaccins.net sont, par précaution, considérés comme susceptibles d'être concernés par la fuite de données notifiée aux utilisateurs le 23 juin 2026. La plateforme indique qu'un tiers non autorisé a pu accéder à certaines données personnelles liées à ces carnets et en obtenir une copie. Le numéro de sécurité sociale et des données de santé figurent parmi les catégories recensées.
Ce que MesVaccins.net a indiqué à ses utilisateurs
Plateforme française de carnet de vaccination numérique et d'aide à la décision vaccinale lancée en 2009, MesVaccins.net s'adresse au grand public comme aux professionnels de santé. L'incident a été porté à sa connaissance le 15 juin 2026, avant d'être notifié aux utilisateurs le 23 juin. Selon la plateforme, lors de cette cyberattaque, un tiers non autorisé a pu consulter certaines données traitées par le Carnet de Vaccination Numérique et en faire une copie. MesVaccins.net précise ne pas être en mesure d'identifier avec certitude les personnes touchées : c'est pourquoi elle considère l'ensemble des titulaires de carnet comme potentiellement concernés. Aucun nombre de personnes n'est communiqué, et des chiffres publics anciens sur l'audience du service ne permettent pas d'en déduire un.
Un numéro de sécurité sociale associé à des informations de santé
Les catégories recensées réunissent l'identité (nom complet, civilité, date de naissance), les coordonnées (adresse électronique, téléphone) et le numéro de sécurité sociale, aux côtés de données de santé et d'éléments de dossier médical. Pour un carnet de vaccination, ces informations touchent directement au suivi médical des personnes. Un numéro de sécurité sociale ne se change pas : associé au nom et à la date de naissance, il facilite l'usurpation d'identité. Des informations de santé réelles pourraient aussi rendre crédibles des messages frauduleux se présentant comme un professionnel de santé, un organisme d'assurance maladie ou la plateforme elle-même.
Détails techniques :
- Incident porté à la connaissance de MesVaccins.net le 15 juin 2026, notifié aux utilisateurs le 23 juin 2026
- Personnes concernées non identifiables avec certitude selon la plateforme, ensemble des titulaires d'un carnet considéré comme susceptible d'être concerné
- Chiffres publics de 2017 : plus de 11 000 professionnels de santé abonnés, plus de 1,8 million de vaccins enregistrés, près de 3 millions de visites, sans lien établi avec le nombre de victimes en 2026
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Numéro de sécurité sociale
- Données de santé et dossier médical
- Identifiant utilisateur
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise