Information relative à un incident de sécurité avec la plateforme de vaccination COLIBRI
Selon les informations qui ont été portées à la connaissance du Conseil départemental de la Haute Savoie le 22.06.2026 , un incident de sécurité a affecté le logiciel de vaccinations réalisées et suivies par les services de Protection Médicale Infantile (PMI). Un tiers non autorisé aurait eu accès à des données hébergées sur la plateforme du sous -traitant et aurait réussi à en obtenir une copie.
L’incident est désormais clos et les accès non autorisés ont été clos.
Les données potentiellement concernées sont les données de vaccination collectées via la PMI :
- Nom, prénom, date de naissance, sexe, numéro d’identification
- Cordonnées et informations de contact mail et téléphoniques
- Données relatives au suivi vaccinal en PMI : vaccins recommandés ou administrés, dates de vaccination, date de rappels programmes ou réalisés, statut vaccinal, informations liées aux rendez-vous et au parcours de prise en charge vaccinal.
Personnes susceptibles d’être concernées :
Toute les personnes dont le dossier de vaccination a été suivi et géré par la plateforme COLIBRI.
Mesures prises et recommandations
Dès la découverte de l’incident, le sous-traitant a mis en œuvre des mesures de sécurisation renforcées afin de contenir l’incident et d’en identifier les causes et prévenir ainsi tout nouvel accès non autorisé.
Le département suit ces mesures et a procédé aux actions nécessaires auprès de son prestataire informatique. La CNIL a été alertée, de même qu’une plainte a été déposée auprès des autorités compétentes.
Il est néanmoins recommandé que vous restiez vigilants face aux :
- Courriels,
- SMS
- Appels téléphoniques
faisant référence à votre santé, vaccination, à un rendez-vous avec la PMI ou vous demandant des informations personnelles et/ou médicales.
En cas de doute, ne communiquez aucune donnée sensible et vérifiez l’identité de votre interlocuteur au préalable auprès de votre contact habituel au sein de la PMI.
Pour de plus amples informations sur l’incident déclaré par le prestataire : https://www.syadem.com/fr/incident .
Le Chargé de la Protection des Données au sein du Département est à votre disposition à l’adresse suivante donneespersonnelles@hautesavoie.fr pour toute question relative à vos droits.