Fiche · Santé
Grande Pharmacie Bailly (Paris) : plus de 300 000 patients revendiqués, une base de 46 000 dossiers et une sauvegarde
Le 1er novembre 2026, un pirate met en vente des fichiers de la Grande Pharmacie Bailly (Paris 8e) : plus de 300 000 patients revendiqués, sans confirmation de l'officine
- Révélée
- Révision
- Originale
- Sources
- 5
- Volume
- Non chiffré
- Données
- 5 catégories
- Pays
- France
- Organisation
- Grande Pharmacie Bailly (officine, rue Saint-Lazare, Paris 8e)
- Chronologie
- Le dimanche 1er novembre 2026, une annonce de vente sur un forum cybercriminel attribue à la Grande Pharmacie Bailly une base de données, une sauvegarde et des ordonnances. La revendication est relevée le jour même par Cyberattaque.org (19 h 48) et Fuites Infos, puis reprise les 2 et 3 novembre par L'Express, Egora et Pharma365. Elle suit de moins de 48 heures deux revendications visant des pharmacies de Dijon et de Strasbourg. La date de l'intrusion n'est pas précisée
- Ampleur
- Aucun nombre de personnes n'est communiqué par l'officine. L'annonce revendique, selon Cyberattaque.org, une base de plus de 46 000 patients et une sauvegarde de plus de 300 000 personnes, tandis que Fuites Infos et la presse retiennent plus de 303 000 personnes. Ces volumes peuvent se recouper et n'ont pas été vérifiés au-delà d'un échantillon d'environ 1 000 lignes, d'où l'absence de chiffre retenu
- Vecteur
- Non établi. Le pirate dit avoir compromis l'infrastructure de l'officine et en avoir extrait la base entière, sans en donner la méthode. Aucun logiciel de gestion d'officine ni prestataire commun aux autres officines visées n'est identifié
- Données exposées
-
- Noms, prénoms et dates de naissance (dans l'échantillon, 264 dates lisibles et 30 fiches de personnes mineures selon Cyberattaque.org)
- Numéro de Sécurité sociale (253 fiches, pour 211 valeurs distinctes, selon Cyberattaque.org)
- Adresses postales, adresses électroniques (460 fiches) et numéros de téléphone (603 fiches) selon Cyberattaque.org
- Caisses d'assurance maladie et complémentaires santé (Viamedis, Almerys, MGEN), mentions de l'Aide médicale de l'État et de la Complémentaire santé solidaire
- Ordonnances nominatives : neuf ordonnances de 2021 et 2022 examinées par Fuites Infos, dont le lien avec l'officine ne repose que sur les dires du pirate ; ordonnances et documents d'assurance annoncés, non vérifiés
Sources · 5
- [1] Grande Pharmacie Bailly : plus de 300 000 patients revendiqués dans une cyberattaque (Cyberattaque.org)
- [2] Grande Pharmacie Bailly : fuite revendiquée visant 303 000 personnes (Fuites Infos)
- [3] Piratage de trois pharmacies : les données de plus de 436 000 patients potentiellement dérobées (Egora)
- [4] Cyberattaques : trois pharmacies ciblées en 48 heures, des centaines d'officines françaises dans le viseur des pirates (L'Express, via Orange Actualités)
- [5] Cyberattaque en pharmacie : 436 000 dossiers revendiqués (Pharma365)
Le dimanche 1er novembre 2026, une annonce publiée sur un forum cybercriminel a proposé à la vente des fichiers attribués à la Grande Pharmacie Bailly, une importante officine du 8e arrondissement de Paris, rue Saint-Lazare. Cyberattaque.org, L’Express et Egora, ces deux derniers relayant FrenchBreaches, attribuent l’annonce à l’acteur de pseudonyme « necrozma », déjà cité pour la revendication visant la Pharmacie des Congrès à Dijon la veille, alors que Fuites Infos ne mentionne aucun pseudonyme. La Pharmacie de la Cigogne à Strasbourg a été revendiquée le 31 octobre sous un autre pseudonyme qui cite celui de « necrozma ». Cyberattaque.org y voit un possible lien entre les publications, sans compromission commune démontrée ni méthode connue ; Fuites Infos ne nomme aucun pseudonyme.
Les volumes varient selon la source. Cyberattaque.org rapporte une base de plus de 46 000 patients et une sauvegarde de plus de 300 000 personnes, tandis que Fuites Infos, Egora et L’Express reprennent une base de plus de 303 000 personnes ; Cyberattaque.org juge prématuré d’additionner les deux premiers chiffres, qui peuvent se recouper. Aucun n’a été vérifié au-delà d’un échantillon : Cyberattaque.org en a analysé 1 065 fiches, avec 253 numéros de Sécurité sociale (211 valeurs distinctes), 460 adresses électroniques, 603 numéros de téléphone et 30 personnes mineures. Les neuf ordonnances examinées par Fuites Infos datent de 2021 et 2022 et ne portent lisiblement aucun nom de pharmacie, si bien que leur provenance repose uniquement sur les affirmations du pirate.
Selon l’échantillon, les fiches associent identité, coordonnées postales, électroniques et téléphoniques, numéro de Sécurité sociale, caisse d’assurance maladie et mutuelle, avec des mentions de l’Aide médicale de l’État et de la Complémentaire santé solidaire. Si les ordonnances annoncées se confirmaient, elles révéleraient des traitements et relèveraient du secret médical. La présence d’adresses électroniques et de téléphones dans l’échantillon expose les patients à des messages et appels frauduleux se réclamant de la pharmacie, de l’Assurance maladie ou d’une mutuelle.
La pharmacie n’a pas publiquement confirmé la revendication selon Cyberattaque.org et Fuites Infos, et L’Express indique qu’aucune plainte n’est rapportée pour cette officine (contrairement à Dijon) ; aucune notification à la CNIL ni réaction de l’Ordre des pharmaciens ou d’une ARS n’a été trouvée. Le syndicat FSPF a appelé à la vigilance sur l’ensemble de la série, et l’USPO avance l’hypothèse d’une faille chez des opérateurs de tiers payant externes, et FrenchBreaches indique que plusieurs centaines d’autres officines seraient surveillées ou visées, sans qu’aucune intrusion soit prouvée.
Les patients de l’officine peuvent se méfier des courriels, SMS et appels inattendus évoquant la pharmacie, l’Assurance maladie ou une mutuelle, ne jamais transmettre de code reçu par SMS, de mot de passe ni de coordonnées bancaires, et porter plainte en cas d’usurpation d’identité. Les courriels suspects se signalent à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance gratuite.