Covid-19 : des centaines de milliers de résultats de tests antigéniques étaient accessibles en ligne – Le Monde

Plus de 700 000 résultats de tests antigéniques visant à détecter une infection au SARS-CoV-2, mal sécurisés, sont restés accessibles en ligne pendant plusieurs mois, a révélé, mardi 31 août, le site Mediapart.

Selon cette enquête, la plate-forme Francetest, utilisée par des pharmaciens pour envoyer les données des résultats vers la base de données SI-DEP (système d’information de dépistage) et par les patients pour récupérer les informations liées à leur test, comportait des failles de sécurité importantes. Une internaute, citée par Mediapart, a, en effet, pu accéder à des fichiers non sécurisés sur le site Francetest.fr.

Un fichier, notamment, contenait des identifiants qui lui ont permis d’accéder à l’intégralité des données du site, dont les résultats de 700 000 tests antigéniques effectués au cours des derniers mois. Des failles qui, selon Mediapart, ont, en partie, été corrigées depuis.

Une plate-forme mal sécurisée

Francetest ne fait pas partie des outils homologués pour envoyer des données au fichier SI-DEP

Le responsable de Francetest, interrogé par le site, a reconnu ces défauts de sécurisation de sa plate-forme, tout en précisant que des experts en sécurité tâchaient actuellement de déterminer si ces failles de sécurité avaient été exploitées pour exfiltrer des données. Dans son enquête, Mediapart souligne, par ailleurs, que la plate-forme Francetest ne fait pas partie des outils homologués pour envoyer des données au fichier SI-DEP, mais que son responsable, Nathaniel Hayoun, a fait une demande, en ce sens, aux autorités sanitaires.

La conservation et le transfert de telles données sont particulièrement sensibles, et une fuite provenant de laboratoires d’analyse a récemment suscité l’inquiétude des autorités. En février, un internaute a, en effet, diffusé sur un forum de discussions une base de données contenant des informations médicales de plusieurs centaines de milliers de personnes.

Source