Fuite de données de vaccination contre la COVID-19 en République dominicaine en 2022

Cette compromission a entraîné l’exfiltration non autorisée de données de vaccination de citoyens, puis leur publication dans des dépôts de données liés à la cybercriminalité.

La base de données exfiltrée contient les dossiers d’environ 820 000 personnes, avec une forte présence de mineurs de moins de 18 ans (Phase IVB). Les données compromises comprennent les numéros de carte nationale d’identité (Cédula), les noms complets, les dates de naissance, le sexe, les districts municipaux, les numéros de série permettant le suivi des cartes de vaccination, les noms des centres de santé ou des établissements scolaires ayant administré les vaccins, les numéros des doses, les dates de vaccination, les fabricants pharmaceutiques (Pfizer-BioNTech, Sinovac CoronaVac) et les numéros de lots.

Ces données exposées associent des numéros d’identification officiels délivrés par l’État aux antécédents médicaux personnels et aux données démographiques de citoyens mineurs. Elles présentent donc de graves risques d’atteinte à la confidentialité médicale, d’utilisation abusive de l’identité et d’hameçonnage ciblant les familles.

Il est recommandé aux citoyens de la République dominicaine de vérifier l’authenticité des communications officielles via les canaux gouvernementaux désignés et de rester vigilants face aux techniques d’ingénierie sociale exploitant leur situation médicale.