L’association Sidaction se dit visée par une cyberattaque, des données de donateurs concernées

Nouvelle cyberattaque en France. L’association de lutte contre le Sida, Sidaction, a annoncé avoir été victime d’une attaque informatique très récemment, dans un communiqué publié ce mercredi 28 février sur le réseau social X. Cette violation mettrait en péril les données de certains donateurs.

«Sidaction a pris connaissance d'une violation du système d'hébergement d'un de ses prestataires impliquant un risque éventuel de divulgation de données personnelles de certains donateurs», indique l’organisation créée en 1994. Les informations personnelles de pas moins de «20% des personnes ayant fait un don depuis janvier 2023 pourraient être concernées», écrit-elle également.

Des données IBAN concernées

Si les données de cartes bancaires n’auraient pas été exposées, celles des virements bancaires «IBAN/BIC seraient concernées pour près de 3% des données impactées», souligne le communiqué. En outre, les données visées par cette cyberattaque sont les noms et prénoms, les numéros de téléphone, les adresses postales et mails, et les montants des dons.

«Conscients des conséquences qui peuvent résulter de cet évènement, nous mettons tout en œuvre pour en limiter les effets et avons déjà informé individuellement l'ensemble des personnes concernées. La CNIL a été également notifiée», poursuit Sidaction. Il est toutefois toujours possible d’effectuer un don en ligne «en toute sécurité», assure-t-elle.

L'association, actuellement présidée par la professeure Françoise Barré-Sinoussi, co-découvreuse du VIH et Prix Nobel de Médecine, a été cofondée en 1994 par Pierre Bergé et Line Renaud (à l'époque sous le nom d'Ensemble contre le sida). Elle organise chaque année plusieurs événements pour collecter des dons en faveur de la lutte contre le sida, notamment trois jours de Sidaction.

Plusieurs cyberattaques ont touché ces dernières semaines le monde de la santé: «plus de 33 millions» de Français ont été concernés par un vol de données lors d'une cyberattaque au tiers payant, et quelque 300.000 patients par une cyberattaque contre l'hôpital d'Armentières (Nord), où certaines données, potentiellement sensibles, ont été diffusées par les pirates informatiques.