Syadem, l’éditeur bordelais de MesVaccins.net, a confirmé qu’un tiers non autorisé a accédé à des données personnelles de la plateforme et en a obtenu une copie. L’incident a été porté à sa connaissance le 15 juin 2026. Faute de pouvoir identifier précisément les victimes, l’entreprise considère que tous les titulaires d’un carnet de vaccination électronique sont potentiellement concernés.
Quelles données ont fuité
- Identification et contact : adresse email, numéro de téléphone.
- État civil et adresse postale.
- Numéro de sécurité sociale (NIR), lorsque l’utilisateur l’avait renseigné.
- Données de vaccination et profil de santé, si renseignés : Syadem indique qu’elles sont stockées « sous forme codée » et qu’aucune exposition directe d’informations médicales lisibles n’a été constatée.
Les mots de passe sont stockés chiffrés et ne seraient pas concernés ; Syadem recommande tout de même de les changer. Aucune donnée bancaire n’est en jeu.
Reste une question : « sous forme codée » ne dit pas s’il s’agit d’un chiffrement ou d’une simple pseudonymisation. La différence compte, car une pseudonymisation peut parfois être réversible si l’attaquant a aussi obtenu les tables de correspondance.
Pourquoi c’est sérieux
La combinaison état civil, adresse, téléphone et NIR est précisément ce qui rend une usurpation d’identité ou une arnaque crédible. Le NIR ne change pas : une fois exposé, il l’est pour toujours. MesVaccins.net revendique plus de 3 millions de carnets créés ; ce chiffre d’usage ne correspond pas forcément au nombre de personnes touchées, qui n’a pas été publié.
Ce qu’a fait Syadem
- notification de la CNIL et dépôt de plainte auprès des autorités compétentes ;
- isolement des systèmes concernés et reconstruction de l’infrastructure de production ;
- durcissement de l’accès au code source, audits de sécurité supplémentaires et révision des procédures de gestion des accès.
Le vecteur d’attaque n’a pas été précisé. Les services, dont le carnet de vaccination, restent accessibles. La plateforme est aussi utilisée par Santé publique France pour proposer des recommandations vaccinales personnalisées.
Méfiez-vous des emails, SMS ou appels qui évoquent un rappel de vaccin, une mise à jour de votre carnet ou une « mise en conformité » et demandent de cliquer sur un lien, de saisir votre mot de passe ou des coordonnées bancaires. Accédez toujours à MesVaccins.net en tapant l’adresse vous-même.
Que faire si vous avez un carnet MesVaccins.net
- Changez votre mot de passe MesVaccins.net, et partout où vous l’aviez réutilisé.
- Ne communiquez jamais de données personnelles, médicales ou bancaires à la suite d’un appel ou d’un message non sollicité : rappelez l’organisme via ses coordonnées officielles.
- Soyez attentif à tout courrier ou démarche administrative inhabituelle utilisant votre numéro de sécurité sociale.
- En cas de doute ou de tentative d’escroquerie, consultez cybermalveillance.gouv.fr.