En décembre 2021, le chercheur en sécurité Aaron Costello (AppOmni) découvre une mauvaise configuration du portail de vaccination covid-19 du HSE (Health Service Executive), bâti sur Salesforce Health Cloud. Des droits d'accès excessifs permettaient à n'importe quel utilisateur inscrit de consulter les données personnelles et de santé d'environ un million d'autres citoyens irlandais — noms complets, statut vaccinal, type de vaccin reçu — ainsi que des documents internes du HSE.
Costello signale le problème au HSE mi-décembre 2021 ; l'organisme confirme une correction en quelques jours (17 janvier 2022 selon Costello). Mais le processus de divulgation publique reste bloqué pendant plus de deux ans : n'étant jamais parvenu à un accord avec le HSE sur la marche à suivre, Costello publie finalement les détails techniques en mars 2024. L'incident survient sept mois après une cyberattaque par rançongiciel Conti contre le HSE (mai 2021), décrite par un ministre irlandais comme « la cyberattaque la plus significative jamais subie par l'État irlandais ».
Parallèlement, l'Irlande présente une autre singularité documentée dans ce dossier : c'est le seul pays étudié par LDDF à ce jour à ne disposer d'aucun système d'indemnisation pour les effets indésirables vaccinaux, malgré une recommandation officielle « urgente » en ce sens dès décembre 2020.
▸ Chronologie
14 mai 2021
Cyberattaque par rançongiciel Conti contre le HSE — plus de 100 000 dossiers patients compromis, arrêt de l'ensemble des systèmes informatiques nationaux pendant des mois.
Déc. 2020
Le rapport Meenan recommande « en urgence » la création d'un régime d'indemnisation ex-gratia pour les dommages vaccinaux, avant même le début de la campagne covid-19.
Mi-déc. 2021
Aaron Costello découvre la faille du portail de vaccination HSE et la signale à l'organisme.
17 janv. 2022
Le HSE confirme à Costello que la mauvaise configuration a été corrigée.
10 mai 2022
20 182 signalements d'effets indésirables cumulés recensés par la HPRA pour 8 091 610 doses administrées.
2023-2024
Questions parlementaires répétées (dont celles de la députée Catherine Connolly) sur l'état d'avancement du régime d'indemnisation — réponses ministérielles quasi identiques d'année en année.
13-14 mars 2024
Costello publie les détails techniques de la faille, plus de deux ans après sa découverte, faute d'accord avec le HSE sur un calendrier de divulgation. Large couverture presse (Irish Times, TechCrunch, Cybernews, Infosecurity Magazine).
Avril 2025 – Mi-2026
Plus de 30 procédures individuelles (cabinet Moloney & Co) et plus de 80 réclamations notifiées à la State Claims Agency pour des dommages post-vaccinaux — aucun régime d'indemnisation encore en vigueur.
30 juin 2026
Dernier bilan cumulé HPRA : 21 495 signalements d'effets indésirables suspectés depuis le début de la campagne (11 122 068 doses administrées au 27 oct. 2023).
◆
▸ Acteurs & Institutions
HSE (Health Service Executive)
Service public de santé irlandais
Exploitant du portail de vaccination covid-19 concerné par la faille de configuration Salesforce ; a confirmé la correction sans avoir publiquement communiqué sur l'incident avant sa révélation en 2024.
HPRA (Health Products Regulatory Authority)
Autorité irlandaise des produits de santé
Reçoit et évalue les signalements d'effets indésirables vaccinaux, les transmet à EudraVigilance ; publie des bilans réguliers de la « reporting experience » nationale.
State Claims Agency
Défense de l'État et du HSE
Gère la défense de l'État dans les actions en justice liées aux dommages vaccinaux ; confirme plus de 80 réclamations notifiées à la mi-2026.
◆
▸ Sonneurs d'Alerte Documentés
Aaron Costello
Principal SaaS Security Engineer, AppOmni
Découvre et signale au HSE la faille exposant les données d'un million de citoyens ; publie les détails techniques en mars 2024 après plus de deux ans sans accord sur un processus de divulgation responsable — acte concret documenté par publication technique propre et large couverture presse internationale. Aucune fiche LDDF individuelle ne lui est encore consacrée.
Catherine Connolly
Députée indépendante au Dáil Éireann (Galway West)
A déposé plusieurs questions parlementaires formelles entre 2023 et 2024 sur l'état d'avancement du régime d'indemnisation vaccinale, documentées au registre officiel de l'Oireachtas. Aucune fiche LDDF individuelle ne lui est encore consacrée.
◆
▸ Jurisprudence — Décisions Documentées
Plus de 80 réclamations en cours, aucune décision finale identifiée
High Court — procédures en cours
À la connaissance de LDDF, aucune décision définitive de justice irlandaise spécifique aux vaccins covid-19 n'est encore publiquement disponible ; les dizaines de procédures recensées restent, à ce stade, en instruction devant la High Court.
Précédent Pandemrix / narcolepsie
High Court, règlement de groupe (févr. 2021)
Plus de 80 procédures concernant le vaccin antigrippal Pandemrix ont été réglées par un accord de groupe sur la responsabilité — précédent souvent cité dans le débat sur l'indemnisation covid-19, bien que portant sur un vaccin distinct.
Dossier Indemnisation
Cas judiciaires documentés, tous pays confondus
Consultez notre recueil transversal de décisions de justice, verdicts et indemnisations liés au consentement vaccinal, complété au fil de nos dossiers pays.
◆
▸ Sources Documentaires
| # | Document | Source officielle | Statut |
|---|
| 1 | SaaS Risks in Healthcare: Anatomy of a Data Exposure at the HSE | AppOmni, mars 2024 | Public, publication technique |
| 2 | HSE glitch: Full names and vaccination status among data of up to 1 million people at risk | The Irish Times, mars 2024 | Public |
| 3 | COVID-19 vaccines - suspected side effects reported in Ireland and the EU/EEA (màj 30 juin 2026) | hpra.ie | Public |
| 4 | Vaccination Programme — Question parlementaire nº157 | oireachtas.ie, 21 févr. 2024 | Public, débat officiel |
| 5 | More than 30 personal injury cases brought against State over Covid vaccine | Irish Legal News, avril 2025 | Public |
| 6 | Ireland Coronavirus Vaccination Total (11 122 068 doses, 27 oct. 2023) | Trading Economics / ECDC | Public |
◆
▸ Analyse LDDF — Niveaux de Preuve
Confirmé
Faille de configuration exposant ~1 million de dossiers vaccinaux
Confirmée par le HSE lui-même auprès de la presse (Irish Times, Cybernews) et documentée techniquement par Aaron Costello (AppOmni, mars 2024).
Confirmé
Plus de deux ans entre la découverte et la divulgation publique
Chronologie confirmée par Costello lui-même (découverte déc. 2021, publication mars 2024) et non contestée par le HSE.
Confirmé
Absence de tout régime d'indemnisation vaccinale, cinq ans après la recommandation Meenan
Confirmé de façon constante par les réponses ministérielles aux questions parlementaires (Oireachtas, 2021-2024).
Partiel
Absence d'accès non autorisé aux données exposées
Affirmée par le HSE sur la base de ses journaux techniques ; LDDF n'a pas accès à un audit indépendant confirmant cette conclusion de façon incontestable.
Non confirmé
Causalité individuelle pour la majorité des signalements d'effets indésirables
La HPRA rappelle elle-même qu'un signalement suspecté n'équivaut pas à un effet indésirable confirmé — principe Signal ≠ Causalité appliqué systématiquement par LDDF.
Notre Engagement Documentaire
« Sans documentation, il n'y a ni vérité, ni justice, ni liberté. »
Le Droit des Faits · Irlande · Protection des Données · Transparence
