Grande Pharmacie des Halles (Lille) : plus d'un millier d'ordonnances nominatives mises en ligne, environ 680 patients concernés

Le 15 octobre 2026, une archive d’environ 1,4 Go a été mise en téléchargement, avec la mention du site pharmacie2424.fr, service d’envoi d’ordonnances de la Grande Pharmacie des Halles, officine lilloise ouverte jour et nuit. Cyberattaque.org et Fuites Infos, qui l’ont relevée le jour même à partir de l’archive, y décrivent un peu plus d’un millier de fichiers, essentiellement des photographies et des scans d’ordonnances transmis par les patients au service de préparation en ligne, parfois pris directement avec un téléphone. Ces fichiers couvrent la période de septembre 2017 au 7 octobre 2026, soit environ neuf années de dépôts, et aucune des deux sources n’indique de pseudonyme pour l’auteur, dont le compte aurait été créé le mois même de la publication selon Fuites Infos.

Les deux analyses comptent entre 680 et 700 personnes distinctes dans l’archive, dont des mineurs, un ordre de grandeur issu de l’analyse d’un même lot de fichiers, sans décompte de l’officine : le nombre de patients exposés dépend de la manière de regrouper les documents, et les ordonnances d’une même personne peuvent apparaître plusieurs fois. L’incident n’est par ailleurs pas confirmé : au 2 novembre 2026, date de la dernière mise à jour de la fiche de Fuites Infos, la pharmacie n’avait fait aucune déclaration publique, et aucune autorité ni presse régionale n’a été retrouvée pour relayer l’affaire.

Les ordonnances révèlent directement les traitements prescrits, y compris dans des domaines particulièrement intimes comme la psychiatrie ou l’oncologie, et portent le nom, la date de naissance et l’adresse du patient, ainsi que son numéro de Sécurité sociale dans certains cas. L’archive contient aussi au moins une pièce d’identité, une attestation d’assurance maladie, l’identité et la signature des médecins prescripteurs, deux carnets d’adresses issus d’une messagerie professionnelle et des photographies dont les métadonnées conservent la position GPS de la prise de vue. Ni données bancaires ni mots de passe n’ont été relevés dans les contenus consultés. Cette combinaison permet des messages frauduleux crédibles se réclamant de la pharmacie, de l’Assurance maladie ou d’un médecin, et rattache une pathologie probable à une identité, ce qui constitue en soi une atteinte à la vie privée.

Cette fuite précède de deux semaines une série de revendications visant d’autres officines à partir du 31 octobre 2026, détaillées dans les fiches Pharmacie des Congrès (Dijon), Pharmacie de la Cigogne (Strasbourg) et Grande Pharmacie Bailly (Paris). Aucune des sources consultées ne la rattache à cette série.

Les patients ayant envoyé une ordonnance via pharmacie2424.fr peuvent se méfier de tout message, appel ou SMS se réclamant de la pharmacie, de l’Assurance maladie ou d’une mutuelle, ne jamais communiquer de code reçu par SMS ni de mot de passe, et vérifier toute demande de document en passant par leur compte ameli. Les courriels suspects se signalent à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance gratuite en cas d’usurpation d’identité.