Fuite de données: 941.000 femmes néerlandaises averties

Importante fuite de données dans le dépistage du cancer du col de l'utérus

Les autorités sanitaires néerlandaises envoient des lettres de notification à 941.000 femmes dont les données personnelles ont pu être compromises lors d'une importante violation de cybersécurité au laboratoire Clinical Diagnostics de Rijswijk. Cette fuite, survenue en août 2025, représente l'un des plus grands incidents de données de santé de l'histoire des Pays-Bas.

Quatre catégories de notification différentes

L'organisation Dépistage des Populations Pays-Bas a développé quatre variantes de lettres distinctes basées sur le niveau d'exposition au risque. "Nous comprenons que cette nouvelle est préoccupante pour de nombreuses femmes, et nous fournissons des informations claires sur les données potentiellement accessibles et les mesures à prendre," a déclaré un porte-parole du programme de dépistage.

Environ 216.000 femmes recevront des notifications confirmant que leurs données étaient accessibles aux hackers, tandis que 282.000 seront informées que le vol de données ne peut être exclu. Un groupe plus restreint de 38.000 femmes, dont les résultats de tests antérieurs à 2017 étaient concernés, recevra des notifications retardées en raison de problèmes de validation d'adresse.

Groupe de rançongiciel responsable

Le groupe de rançongiciel Nova a revendiqué l'attaque contre Clinical Diagnostics, qui traite les tests de dépistage du cancer du col de l'utérus pour le programme national. Les hackers ont initialement publié certaines données sur le dark web mais ont ensuite affirmé avoir supprimé les informations, bien que les autorités ne puissent vérifier cette affirmation.

La fuite affecte les données de 850.000 personnes au total, dont 700.000 proviennent du programme national de dépistage et le reste des dossiers de médecins généralistes et de centres de traitement. Selon le site web néerlandais de dépistage, les informations volées incluent des résultats de tests médicaux et des données d'identification personnelle.

Mesures de sécurité et recommandations

Les autorités soulignent que les adresses e-mail et les numéros de téléphone n'ont pas été compromis, réduisant ainsi le risque d'attaques de phishing. Cependant, il est conseillé aux femmes de rester vigilantes face au vol d'identité potentiel et de surveiller leurs comptes financiers. L'Autorité néerlandaise de protection des données a ouvert une enquête pénale sur l'incident.

Le programme de dépistage du cancer du col de l'utérus, qui teste les femmes de 30 à 60 ans tous les cinq ans, joue un rôle crucial dans la détection précoce et la prévention. Malgré cette fuite, les responsables de la santé soulignent l'importance d'une participation continue aux programmes de dépistage.