En Australie, plus d'un demi-million de donneurs de sang ont vu leurs données personnelles et médicales diffusées sur le site internet de la Croix-Rouge, www.donateblood.com.au, durant près de deux mois.
Ainsi, les données de 550 000 donneurs de sang étaient disponibles : adresses, numéros de téléphone, e-mails...; mais aussi groupes sanguins, historiques des dons, notifications sur d'éventuelles prises de drogue ou relations sexuelles à risque.
La Croix-Rouge évoque une "erreur humaine". Le demi-million de ces dossiers, dont les informations remontaient jusqu'à 2010, aurait été diffusé par un "utilisateur non-autorisé" le 5 septembre. Selon un expert en sécurité, il s'agit de "la plus importante fuite de données personnelles qu'a connu le pays".
"Nous avons découvert qu'un fichier qui comportait des informations sur nos donneurs, stocké sur une plateforme de développement, avait été entreposé sans sécurité par ceux qui développent et gèrent notre site", a affirmé Shelly Park, la directrice générale de la Croix-Rouge australienne.
La Croix-Rouge a ouvert une enquête et travaille actuellement avec une société de sécurité informatique afin de supprimer toutes les copies connues des archives en ligne. Il sera néanmoins compliqué de déterminer qui a pu avoir accès à ces données et qui les a mises en ligne.