Texte de la question

Mme Laurianne Rossi appelle l'attention de M. le ministre des solidarités et de la santé le récent piratage des données de l'Assistance Publique - Hôpitaux de Paris (AP-HP). Le 17 septembre 2021, l'AP-HP a expliqué que, durant l'été, les données personnelles de près d'1,4 millions de Français ayant effectué un test de dépistage de la covid-19 ont été dérobées et auraient été rendues accessibles sur une plateforme hébergée en Nouvelle-Zélande. Identité, numéro de téléphone, adresse, mail, numéro de sécurité sociale, sont des données très recherchées sur le dark web et qui permettent par la suite de mettre en place des escroqueries ou des phishing (mail frauduleux) difficilement identifiables. Ces mails frauduleux ont vocation à soutirer des coordonnées bancaires et parfois même des usurpations d'identité qui permettent à des escrocs de déposer des dossiers de crédit au nom de la personne en question ou de demander des prestations sociales sous une fausse identité. Régulièrement, la victime ne se rend compte de l'escroquerie que plusieurs mois plus tard et il bien souvent déjà trop tard. Fin août 2021, ce sont près de 700 000 noms, adresses et numéros de sécurité sociale qui ont été volés sur un site pourtant sécurisé qui permettait aux pharmacies de transmettre les résultats de tests antigéniques. On peut craindre une augmentation de ces tentatives de piratage de données. Aussi, si dans ce cas l'AP-HP a prévenu l'ensemble des personnes dont les données ont été volées, saisi la CNIL et qu'elle a porté plainte aux côtés du ministère des solidarités et de la santé, elle souhaiterait savoir quelles mesures seront mises en place afin de lutter plus efficacement contre ces risques de piratages et si des sanctions plus dissuasives sont prévues.