⚠️ Alerte phishing : des professionnels de santé ciblés

La Direction Générale de la Santé et l’ARS Bretagne alertent sur un signalement relatif à une campagne de courriels frauduleux usurpant l’identité d’ARS et ciblant des professionnels de santé libéraux, notamment de Bretagne, et l’écosystème sanitaire et ministériel.

À ce stade, plusieurs signalements ont été rapportés notamment dans les départements du Pas-de-Calais, de l’Oise et des Côtes d’Armor.

Cette campagne est basée sur des messages émanant d’une prétendue « Direction du Contrôle et de la Conformité », rédigés depuis des adresses mail faussement issues des ARS/DREETS, avec en contact un numéro de ligne fixe en 04 et le nom d’un certain « Jérome Dunier ». Ces messages demandent, dans le cadre supposé d’un contrôle administratif, par retour de mail la transmission d’un certain nombre de documents et d’informations d’identité sensibles (voir capture d’écran).

Vous trouverez ci-dessous les recommandations d’usage à appliquer.

Sur l’identification du mail suspect :

• Vérifier l’expéditeur (les mails reçus sont en .com et non issus des adresses légitimes des ARS et DREETS)
• Vérifier le contenu (voir exemple en image)
• Vérifier avec l’ARS concernée en cas de doute
• Ne pas cliquer sur les éventuels liens présents (même les adresses de réponse indiquées)

Sur le traitement du mail :

• Ne pas répondre ou faire suivre le mail
• Ne pas diffuser ou envoyer les documents demandés
• Supprimer les mails incriminés
• Ne pas diffuser d’informations personnelles ou sensibles (dans le cas d’une prise de contact par téléphone en plus)
• Si saisie ou transmission d’un mot de passe, renouveler le mot de passe
• Ne pas rentrer en contact avec le numéro ou l’adresse d’expédition ou l’adresse mentionnée
• N’hésitez pas à faire suivre ce mail d’alerte au besoin auprès de vos contacts concernés

Source : ministère du Travail, de la Santé, des Solidarités et des Familles – Service du Haut fonctionnaire de défense et de sécurité (HFDS).