Cybersécurité à l'officine : 436 000 dossiers volés, des centaines de pharmacies dans le viseur

Texte généré par une intelligence artificielle et publié automatiquement.

Entre le 31 octobre et le 1er novembre, trois officines ont été piratées à Paris, Strasbourg et Dijon. Plus de 436 000 dossiers contenant des données administratives et médicales sensibles ont été dérobés. Des centaines d'autres officines seraient dans le viseur des hackers.

Le week-end de la Toussaint n'a pas été de tout repos pour les DSI officinales. Entre le 31 octobre et le 1er novembre 2026, trois pharmacies situées à Paris, Strasbourg et Dijon ont été victimes de cyberattaques. Résultat : plus de 436 000 dossiers patients dérobés, contenant des données administratives et médicales particulièrement sensibles.

L'information a été publiée le 2 novembre par FrenchBreaches, une veille spécialisée dans les violations de données. À Dijon, le piratage de la Pharmacie des Congrès est officiellement confirmé. Pour les deux autres officines, les sources ne précisent pas si la compromission a été formellement établie côté officine ou uniquement revendiquée côté hackeurs.

Ce qui inquiète davantage : les pirates ne s'arrêteraient pas là. Selon les informations publiées, des centaines d'autres officines seraient dans le viseur. Autrement dit, ce n'est pas un incident isolé mais potentiellement le début d'une vague.

De quoi parle-t-on exactement ? Des données de santé, parmi les plus sensibles qui soient. Nom, prénom, adresse, numéro de sécurité sociale, historique de délivrance... Autant d'informations qui tombent sous le régime du RGPD et de la réglementation spécifique aux données de santé. En cas de violation avérée, l'obligation de notification à la CNIL et aux personnes concernées s'applique dans des délais stricts.

Qu'est-ce que ça change au comptoir demain matin ? Première urgence : vérifier avec ton éditeur de LGO que ton système est à jour et correctement patché. Deuxième point : si tu n'as pas encore de plan de réponse à incident, c'est le moment d'en parler avec ton prestataire informatique. La responsabilité du titulaire en tant que responsable de traitement est directement engagée en cas de fuite de données patients.

La cybersécurité n'est plus une option pour les officines connectées, elle est une obligation réglementaire. Et visiblement, certains hackers l'ont bien compris avant certains titulaires.