Reply: Piratage. Les précautions si l'on est victime d'un vol de données personnelles

Piratage. Quelles précautions prendre si l'on est victime d'un vol de données personnelles?

Le vol massif de données personnelles à l’Assistance publique-Hôpitaux de Paris (AP-HP) suscite l’inquiétude. Que faire si l’on est concerné par ce type de vol ? Quelques précautions sont à prendre et comment se protéger? Récapitulatif..

Les données personnelles d'environ 1,4 million de personnes, qui ont effectué un test de dépistage du Covid-19 en Ile-de-France mi-2020, ont été dérobées "à la suite d'une attaque informatique", a annoncé mercredi l'Assistance publique-Hôpitaux de Paris (AP-HP), mercredi dernier.

Depuis vendredi, l'établissement a commencé à prévenir une partie des patients concernés par mail, les autres devraient recevoir un courrier postal à partir de lundi. Ces données dérobées en question concernent "l'identité, le numéro de sécurité sociale et les coordonnées des personnes testées", ainsi que "l'identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé", mais ne contiennent "aucune autre donnée médicale". Si vous faites partie des personnes concernées par ce vol, quelques précautions sont à prendre.

Gare aux tentatives d'escroquerie
L'AP-HP invite à la prudence face aux "tentatives d'escroquerie ou d'hameçonnage qui pourraient survenir dans les prochaines semaines" : ces faux courriels pourraient vous être adressés pour subtiliser vos données sensibles ou infecter votre ordinateur.
Il s'agit de se méfier des pièces jointes, qui peuvent cacher des virus ou des programmes espions, et de mettre à jour son antivirus. Les tentatives d'escroquerie peuvent aussi survenir par téléphone ou à domicile : faites attention à ne pas divulguer d'informations personnelles ou bancaires, "Soyez vigilants vis-à-vis de toute sollicitation anormale, de démarchage à domicile, et signalez aux autorités judiciaires tout élément suspicieux que vous estimeriez être en lien avec cette attaque", écrit l'AP-HP dans son courriel, relayé par France Info.

Changer les mots de passe
Le problème majeur de ce vol concerne le numéro de sécurité sociale. Attribué à vie, il donne accès à une multitude de services en ligne via la plateforme FranceConnect, qui centralise plus de 700 démarches civiles. La circulation de votre numéro de Sécurité sociale peut vous exposer à des usurpations d'identité. Par précaution, il est préconiser de changer les mots de passe notamment sur le portail d'Ameli. Et de traquer dans les prochaines semaines, toutes activités inhabituelles.

Signaler toute activité inhabituelle
Si une activité inhabituelle est détectée, il faut immédiatement déposer plainte auprès d'un commissariat de police ou de la gendarmerie. Ou se faire signaler auprès de la Commission nationale de l'informatique et des libertés (Cnil), qui a été notifiée de l'incident.

L'AP-HP dispose d'une adresse mail dédiée aux victimes de ce vol : rgpd@mailing.aphp.fr. La plateforme publique Cybermalveillance "d'assistance et prévention en sécurité numérique" informe également avec des conseils à suivre.

Ouest-France - septembre 2021
(Article original cliquer ici )