Piratage informatique des Hôpitaux de Paris : un homme interpellé et mis en examen

L'enquête a finalement abouti. Ce vendredi 8 octobre, l'AFP rapporte, s'appuyant sur une source policière, qu'un homme a été interpellé dans le cadre de l'enquête sur le piratage informatique, pendant l'été, du système informatique des Hôpitaux de Paris (AP-HP). Les données de santé d'environ 1,4 million de personnes avaient été dérobées.

L'arrestation a été réalisée mercredi par les enquêteurs de la Brigade de lutte contre la cybercriminalité (BL2C) de la police judiciaire parisienne, selon la même source, confirmant une information du Journal du Dimanche. L'individu a été mis en examen. 

Mi-septembre, l'AP-HP avait révélé le vol des données de santé de personnes qui avaient effectué "presque exclusivement" un test de dépistage du Covid-19 en Ile-de-France mi-2020. L'administration des Hôpitaux de Paris avait porté plainte auprès du procureur de Paris et la Commission nationale de l'informatique et des libertés (Cnil) avait ouvert une enquête.

D'après l'AP-HP, c'est "un service sécurisé de partage de fichiers" qui avait été piraté, et non le fichier national des tests de dépistage (SI-DEP). Le fichier en question était utilisé "de manière très ponctuelle en septembre 2020" pour transmettre à l'Assurance maladie et aux agences régionales de santé (ARS) des informations "utiles au 'contact tracing'".

Les données dérobées incluaient "l'identité, le numéro de sécurité sociale et les coordonnées des personnes testées", ainsi que "l'identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé", mais ne contenaient "aucune autre donnée médicale".