Showtime
npub17fh7...kcax
Informations francophones par rapport à l’actue, la tech et plus si affinité :-)
#NostrFr #NostrLeak #DataSec
Vous vous rappelez du carnet de santé numérique #mesvaccins . #net - « centre d’aide mesvaccins professionnel » où l’on pouvait, en tant que pro, recevoir des (pseudo) conseils pendant la « crise sanitaire » ?
@NostrFRA @NostrUE @swisshodler @NostrUE
Santé, bien-être et sécurité ? Keneni et, ça continue…
Plus d’info 👇🏼
« Madame, Monsieur,
Nous vous informons d'un incident de sécurité concernant le Carnet de Vaccination Numérique, porté à notre connaissance le 15 juin 2026. Les investigations en cours indiquent qu'un tiers non autorisé a accédé à certaines données personnelles traitées par la plateforme et en a obtenu une copie. Voici les éléments dont nous disposons à ce jour.
Quelles sont les données potentiellement concernées ?
À ce stade des investigations, les catégories de données potentiellement concernées par cet incident sont les suivantes :
les informations d’identification et de contact (adresse e-mail et numéro de téléphone) ; les mots de passe, stockés sous forme chiffrée, ne sont pas concernés par cet incident. À titre de précaution générale, les utilisateurs peuvent néanmoins modifier leur mot de passe ;
les données d'état civil, ainsi que le numéro de sécurité sociale s’il a été renseigné ;
les données vaccinales et les informations du profil santé, lorsque celui-ci a été renseigné. Ces données sont enregistrées sous forme codée. À ce stade des investigations, nous n'avons pas identifié d'exposition directe des informations médicales en clair ;
aucune information bancaire n’est concernée par cet incident.
Qui est concerné ?
Nous ne sommes pas en mesure d'identifier avec certitude les personnes concernées.
Par mesure de précaution, nous considérons que l'ensemble des titulaires d'un Carnet de Vaccination Numérique et des utilisateurs du service sont susceptibles d'être concernés par cet incident.
Quelles sont les mesures prises ?
Dès la découverte de cet événement, nous avons immédiatement mis en œuvre des mesures de sécurisation renforcées afin de contenir l'incident et de prévenir tout nouvel accès non autorisé.
Conformément à nos obligations réglementaires, la CNIL (Commission nationale de l'informatique et des libertés) a été notifiée de cet incident. Une plainte a également été déposée auprès des autorités compétentes.
Les principales actions déjà réalisées ou en cours sont les suivantes :
déconnexion des environnements concernés et reconstruction complète de l'infrastructure de production ;
audit approfondi du système de production et vérification de l’intégrité des environnements ;
renforcement des mécanismes d'authentification et de gestion des habilitations relatifs au dépôt de codes ;
externalisation et sécurisation des accès au dépôt de codes ;
isolement renforcé des différents traitements et environnements techniques.
Ces mesures n'ont eu aucun impact sur l’utilisation du Carnet de Vaccination Numérique Professionnel.
Par ailleurs, plusieurs actions complémentaires ont été engagées afin de renforcer durablement notre niveau de sécurité :
renforcement des audits de sécurité et des tests d'intrusion réalisés par des prestataires spécialisés ;
revue et renforcement des procédures internes de gestion des accès, des habilitations et des postes de travail.
Nous poursuivons nos investigations avec l'appui d'experts spécialisés en cybersécurité.
Ce que cela implique pour vous
Dans le cadre de cet incident de sécurité, nous souhaitons vous accompagner au mieux dans les démarches qui pourraient être nécessaires.
L'information des patients concernés relève de vos responsabilités en tant que responsable de traitement.
Conscients de la charge opérationnelle que l’information des patients peut représenter pour vous, nous mettons à votre disposition un dispositif d'accompagnement destiné à faciliter vos démarches. À ce titre, nous pouvons notamment :
vous accompagner dans la préparation des communications destinées aux personnes concernées ;
assurer, à votre demande et selon les modalités que nous définirons ensemble, l'envoi des communications aux personnes concernées ;
mettre à disposition notre site de support afin de centraliser les informations relatives à l'incident, publier une foire aux questions et répondre aux interrogations des personnes concernées ;
répondre à vos questions relatives à l'incident et à ses conséquences.
Notre objectif est de permettre une information claire, cohérente et rapide des personnes concernées, tout en vous accompagnant dans les actions qui pourraient être nécessaires.
Pour plus d'informations, n'hésitez pas à consulter notre page dédiée ou à contacter notre support.
Nous vous présentons nos plus sincères excuses pour la gêne occasionnée par cette situation. Nos équipes restent pleinement mobilisées pour renforcer la sécurité de nos systèmes, poursuivre les investigations en cours et protéger les données qui nous sont confiées.
Nous restons à votre disposition pour toute question complémentaire.
Nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées.
L'équipe #SYADEM »
#NostrFr @NostrFRA #nostrfr
Quel est votre client «#nostr préféré et pour quelles raisons ?
Par avance merci de commenter tout en spécifiant les avantages et les inconvénients que vous auriez constaté.
🙏
#AskNostrFr
