Incident de sécurité
Un incident de sécurité concernant des données personnelles relatives au Carnet de Vaccination Numérique a été porté à notre connaissance le 15 juin 2026. Les investigations en cours indiquent qu’un tiers non autorisé a accédé à certaines données personnelles traitées par la plateforme et en a obtenu une copie. Voici les éléments dont nous disposons à ce jour.
Quelles sont les données potentiellement concernées ?
À ce stade des investigations, les catégories de données potentiellement concernées sont les suivantes :
- les informations d’identification et de contact (adresse e-mail et numéro de téléphone). Les mots de passe, stockés sous forme chiffrée, ne sont pas concernés par cet incident. À titre de précaution générale, vous pouvez néanmoins modifier votre mot de passe ;
- les données d’état civil, l’adresse de résidence ainsi que le numéro de sécurité sociale lorsqu’il a été renseigné ;
- les données vaccinales et les informations du profil santé, lorsque celui-ci a été renseigné. Ces données sont enregistrées sous forme codée. À ce stade des investigations, nous n’avons pas identifié d’exposition directe des informations médicales en clair ;
- aucune information bancaire n’est concernée par cet incident.
Qui est concerné ?
Nous ne sommes pas en mesure d’identifier avec certitude les personnes concernées. Par mesure de précaution, nous considérons que l’ensemble des titulaires d’un Carnet de Vaccination Numérique est susceptible d’être concerné par cet incident.
Que dois-je faire ?
Nous vous recommandons de faire preuve d’une vigilance particulière vis-à-vis des courriels, SMS ou appels téléphoniques inhabituels vous demandant des informations personnelles, médicales ou financières.
En cas de doute, ne communiquez aucune information sensible et vérifiez systématiquement l’identité de votre interlocuteur.
À titre de précaution générale, vous pouvez également modifier votre mot de passe.
