Pharmacie de la Cigogne (Strasbourg) : 110 000 patients revendiqués, un échantillon d'environ 1 000 fiches avec numéros de Sécurité sociale et enfants

Le samedi 31 octobre 2026 à 17 h 41, une annonce publiée sur un forum cybercriminel a proposé à la vente les données de la Pharmacie de la Cigogne, située Grand’Rue à Strasbourg : la base de patients, des ordonnances, des documents d’assurance maladie et des accès informatiques. Cyberattaque.org, Egora (qui relaie FrenchBreaches) et Pharma365 attribuent l’annonce à un acteur de pseudonyme « injecteur », alors que Fuites Infos ne mentionne aucun pseudonyme. Cyberattaque.org relève que le message se termine par la mention « @xnecrozma », pseudonyme de l’auteur de la revendication visant la Pharmacie des Congrès à Dijon quelques heures plus tôt ; Fuites Infos note que les deux annonces ont la même forme et renvoient au même contact de vente. Cyberattaque.org précise que ces éléments ne démontrent pas que les deux officines aient été compromises par la même personne ou selon la même méthode, et aucun lien technique n’est établi.

Le volume de 110 000 personnes revendiqué n’est pas démontré par l’échantillon. Cyberattaque.org en analyse 1 069 lignes, correspondant à 995 noms complets distincts et à 967 numéros de Sécurité sociale renseignés pour 661 valeurs distinctes (plusieurs ayants droit partagent le numéro de l’assuré), parmi lesquelles 349 fiches classées « Enfant » et 283 enregistrements de personnes mineures au 31 octobre 2026, soit 246 combinaisons distinctes de nom et de date de naissance. Fuites Infos décrit un extrait d’environ 1 000 lignes et de quatre ordonnances, aux caisses majoritairement situées dans le Bas-Rhin. La base complète, les ordonnances supplémentaires et les accès informatiques annoncés n’ont pas été vérifiés.

Les fiches associent identité, numéro de Sécurité sociale, caisse, mutuelle (Almerys, Viamedis, Harmonie Mutuelle, MGEN, Pro BTP et d’autres), dates de couverture et rattachement familial, et rendent visibles des situations de protection sociale telles que l’Aide médicale de l’État ou le régime local d’Alsace-Moselle. Les quatre ordonnances publiées en preuve, établies par un médecin strasbourgeois entre mai et août 2026, exposent les médicaments prescrits à des personnes nommées. Le pirate dit aussi détenir des éléments liés à AmeliPro, ATSAM et ASIP, sans que rien n’établisse que les plateformes nationales soient concernées. Ces informations permettent de rédiger de faux messages crédibles sur la carte Vitale, un remboursement ou des droits à la complémentaire santé, y compris à l’adresse de foyers comptant de jeunes enfants.

La pharmacie n’avait pas communiqué publiquement au 2 novembre 2026, selon Cyberattaque.org et Fuites Infos ; France 3 ne rapporte aucune réaction de l’officine et précise que les 436 000 dossiers revendiqués sur l’ensemble des officines ne sont pas confirmés. Selon Pharma365, le président de l’USPO évoque une intrusion possible via des opérateurs de tiers payant et un responsable de la FSPF a d’abord envisagé une faille d’un logiciel d’officine, deux hypothèses sans compromission établie. La presse spécialisée ne rapporte ni plainte de cette officine, ni notification à la CNIL, ni réaction de l’Ordre des pharmaciens ou de l’ARS.

Les patients de l’officine peuvent se méfier des messages, SMS et appels se réclamant de leur caisse, de leur mutuelle ou de la pharmacie, ne jamais communiquer de code reçu par SMS ni de mot de passe, et vérifier toute demande en passant par leur compte ameli. Les courriels suspects se signalent à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance gratuite.