Des patients qui ont envoyé leur ordonnance en ligne à la Grande Pharmacie des Halles, à Lille, sont concernés par une fuite de données revendiquée le 15 octobre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, l'archive mise en ligne contient des photos et des scans d'ordonnances nominatives transmises à l'officine entre septembre 2017 et le 7 octobre 2026, et porterait sur environ 680 personnes, dont des mineurs.
Message publié le 15 octobre 2026 sur un forum cybercriminel.
Les ordonnances envoyées à la Grande Pharmacie des Halles
La Grande Pharmacie des Halles est une officine du centre de Lille ouverte 24 heures sur 24 et 7 jours sur 7. Sur son site pharmacie2424.fr, elle propose d'envoyer une ordonnance en ligne pour la faire préparer, de retirer ses médicaments en officine ou de se les faire livrer. Ce sont les documents transmis par ce service qui se retrouvent dans l'archive : un peu plus d'un millier de fichiers, pour l'essentiel des ordonnances photographiées ou scannées par les patients eux-mêmes.
Un acteur dont le compte a été créé le même mois a publié un lien vers cette archive d'environ 1,4 Go, présentée sous le seul nom du site et proposée en téléchargement libre. Aucune description n'accompagne le message, et l'officine n'a pas communiqué à ce stade.
Des données de santé et des numéros de sécurité sociale
Une ordonnance dit beaucoup de la personne qui la porte. Celles de l'archive font apparaître le nom des patients, souvent leur date de naissance et leur adresse, parfois leur numéro de sécurité sociale, ainsi que les traitements prescrits. Certains relèvent de domaines intimes, notamment la psychiatrie et l'oncologie. Des ordonnances concernent des enfants. Au moins une pièce d'identité et une attestation d'assurance maladie figurent aussi dans le lot, avec deux carnets d'adresses d'une messagerie professionnelle liée à l'officine. Aucune donnée bancaire ni aucun mot de passe n'y apparaît.
Ce mélange expose les patients à des risques concrets : des messages frauduleux se présentant comme la pharmacie ou l'assurance maladie, des tentatives d'usurpation d'identité appuyées sur le numéro de sécurité sociale et la date de naissance, et une atteinte à la vie privée quand un traitement sensible est rattaché à un nom et une adresse. La revendication n'a pas été confirmée par l'officine à ce stade.
Données concernées :
- Ordonnances nominatives et traitements prescrits
- Nom, date de naissance et adresse des patients
- Numéros de sécurité sociale
- Données de patients mineurs
- Pièce d'identité et attestation d'assurance maladie
- Identifiants et signatures des prescripteurs
- Adresses électroniques et téléphones de contacts professionnels
- Photos de documents, dont certaines avec position géographique
Mentions :
Statut Fuites Infos : Revendiquée