INFORMATION PUBLIQUE
VOL DE DONNEES "BILAN SECOURISTE"
Dans le cadre de sa mission de service public, nous vous informons qu'un acte malveillant a permis un accès non autorisé à un système d'échange de bilans secouristes du SDIS66 exploité par la société SYSTEL qui a entrainé le vol de données susceptibles de concerner les victimes transportées sur les centres hospitalier ou cliniques par les sapeurs-pompiers des Pyrenées Orientales sur une période de 2023 à septembre 2026.
Quelles sont les données concernées ?
- Nom
- Prénom
- Date de naissance
- Date de décès
- N° Intervention
- identifiant du bilan
- identifiant patient
- Rue intervention
- Commune intervention
- Codes clients techniques
- Nbre Pièce jointe
Les pièces jointes sont potentiellement des photos prises sur place des atteintes corporelles, des ordonnances, des CNI ou carte vitale
Quelles mesures avons-nous prises ?
Dès la détection de l'incident, la vulnérabilité a été supprimée et nous avons :
- déposé plainte auprès du procureur de la République et procédé à l'isolation complète de la solution concernée en coordination avec notre prestataires SYSTEL ;
- révisé notre stratégie d'accès aux systèmes concernés en appui avec l'ANSSI ( agence nationale de sécurité des systèmes d'informations)
- notifié cet incident à la Commission Nationale de l'Informatique et des Libertés (CNIL), conformément à la réglementation applicable.
Quels sont les risques pour vous ?
Les données concernées pourraient être utilisées pour des tentatives de fraude et de hameçonnage (phishing ). Nous vous invitons donc à une vigilance particulière dans les prochaines semaines.
Comment vous protéger ?
- Ne cliquez sur aucun lien reçu par e-mail ou SMS sans avoir vérifié l'authenticité de l'expéditeur et de l'adresse vers laquelle il pointe (en savoir plus : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-reconnaitre-un-mail-de-phishing-ou-dhameconnage) ;
- Ne communiquez jamais vos données personnelles, vos identifiants ou vos coordonnées bancaires par e-mail, SMS ou téléphone ;
- Etre vigilant sur toute demande en lien avec votre identité ou remboursement de soins.
- Lire le document de la CNIL Violation de données personnelles contenant de nombreux conseils
Une question, un doute ?
Si vous souhaitez être informés des données personnelles vous concernant ayant fait l'objet d'une exfiltration nous vous invitons à contacter nos services afin que nous puissions examiner votre situation et vous indiquez les démarches appropriées, vous pouvez contacter notre Délégué à la protection des données à l'adresse dpo@sdis66.fr.ou ou via le formulaire ci-dessous.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Nous vous présentons nos excuses pour la gêne occasionnée par cet incident et vous assurons de notre entière mobilisation pour renforcer la sécurité de vos données.
Le SDIS 66