SDIS des Pyrénées-Orientales

Fuite de données au SDIS 66 : près de 119 000 dossiers et 99 000 documents médicaux revendiqués Le Service départemental d’incendie et de secours des Pyrénées-Orientales (SDIS 66) fait l’objet d’une revendication de fuite de données particulièrement sensible. Un pirate affirme détenir 118 892 enregistrements ainsi que 99 108 documents et images provenant notamment de bilans liés à des interventions de secours. Identités, coordonnées, informations médicales, comptes rendus d’intervention et copies de documents d’identité figureraient parmi les données compromises. La publication a été mise en ligne le 30 septembre 2026 sur un forum fréquenté par des cybercriminels par un utilisateur utilisant le pseudonyme « Syrv4x ». :::embed ::: Le pirate annonce 118 892 lignes de données, représentant environ 328 Mo, auxquelles s'ajouteraient 99 108 documents et images pour un volume de 10,5 Go. Les éléments publiés sont présentés comme provenant du SDIS 66, le service chargé des missions d'incendie et de secours dans les Pyrénées-Orientales. À ce stade, les chiffres et le périmètre annoncés restent ceux revendiqués par le pirate et ne permettent pas, à eux seuls, de déterminer le nombre exact de personnes distinctes concernées. image Des données issues d'interventions de secours L'échantillon publié présente une structure correspondant à des bilans associés à des interventions de secours. On y retrouve notamment des références à une intervention, au véhicule de secours mobilisé, au lieu de prise en charge, à l'établissement hospitalier de destination ainsi qu'à différentes observations et mesures concernant la victime. Les données peuvent notamment comprendre : • des noms et prénoms ; • des dates de naissance ; • des coordonnées et informations de localisation ; • des numéros de téléphone ; • des informations relatives aux interventions ; • des observations et bilans médicaux ou secouristes ; • des constantes et mesures recueillies pendant la prise en charge ; • des informations sur l'orientation ou le transport vers un établissement de santé ; • des photographies et documents associés aux dossiers. L'échantillon fourni comporte ainsi un dossier daté de septembre 2026 contenant des informations liées à une intervention et à la prise en charge d'une personne. Cartes d'identité et cartes Vitale parmi les documents La partie documentaire de la fuite revendiquée apparaît particulièrement sensible. Selon la description accompagnant la publication, les fichiers récupérés comprendraient notamment des cartes nationales d'identité, cartes Vitale, ordonnances, rapports médicaux, signatures et photographies liées aux interventions. Le pirate estime qu'environ 50 à 60 % du dossier de pièces jointes serait constitué de cartes d'identité ou de cartes Vitale. Ce pourcentage constitue toutefois une estimation de l'auteur de la revendication et non un décompte vérifié indépendamment. La présence de tels documents augmente considérablement la sensibilité de l'incident, puisqu'ils peuvent réunir sur une même personne des informations d'identité et de santé. Plus de 100 000 identités annoncées Le pirate fournit également plusieurs décomptes concernant les informations qu'il affirme avoir récupérées. Il revendique notamment : • 108 825 noms et prénoms ; • 74 500 numéros de téléphone ; • 87 463 adresses ; • 98 667 récits décrivant les circonstances ; • 83 479 notes de secouristes. Ces chiffres correspondent à des catégories de données et ne doivent pas être additionnés pour déterminer le nombre de victimes. De même, les 108 825 entrées contenant des noms et prénoms ne permettent pas nécessairement d'établir qu'il existe exactement 108 825 personnes uniques. Des informations médicales particulièrement sensibles La structure des données publiée comporte de très nombreux champs susceptibles d'être associés à l'état d'une victime et à sa prise en charge. L'échantillon montre notamment des informations relatives aux constantes relevées lors d'une intervention, à l'établissement de destination et à différents éléments du bilan de secours. Il ne s'agit donc pas uniquement d'une fuite de coordonnées classiques : des informations concernant directement la prise en charge médicale ou secouriste de personnes pourraient également avoir été compromises. Ces données sont particulièrement sensibles en raison de leur caractère médical et de la possibilité de les associer à l'identité d'une personne. Des photographies d'interventions également revendiquées Le pirate affirme que les pièces jointes comprennent également des photographies de bilans et d'interventions. Il avertit lui-même que certains fichiers peuvent montrer des blessures graves ou des personnes décédées, en raison de leur contexte d'intervention médicale d'urgence. FrenchBreaches ne reproduit pas ces contenus. La publication de tels fichiers constituerait un niveau d'exposition particulièrement important pour les personnes prises en charge et leurs proches. 10,5 Go de documents revendiqués Au t

Source : FrenchBreaches — fuites de données France

Voir l’alerte →