En décembre 2021, une mauvaise configuration du portail de vaccination COVID-19 du Health Service Executive (HSE) irlandais a exposé les données personnelles d'environ un million de citoyens irlandais — noms, adresses, numéros PPS, type et lot de vaccin reçu. L'incident, découvert par un chercheur en sécurité indépendant, n'a pas été notifié publiquement ni signalé comme violation de données personnelles à la Data Protection Commission au moment des faits.
Sur le plan sanitaire, la pharmacovigilance vaccinale relève du HPRA (Health Products Regulatory Authority), qui a recensé 21 481 signalements d'effets indésirables suspectés liés aux vaccins COVID-19 au 31 mars 2026.
L'association Irish CV Clan, référencée sur le portail LDDF des Associations & Réseaux, documente le vécu des personnes blessées par la vaccination en Irlande.
▸ Chronologie
DÉCEMBRE 2021
Découverte de la faille. Aaron Costello, chercheur en sécurité et ingénieur principal chez AppOmni, découvre une mauvaise configuration du portail de vaccination COVID-19 du HSE, exposant par inadvertance les informations privées de plus d'un million de citoyens irlandais.
DÉCEMBRE 2021
Signalement et correction. Le chercheur signale la faille au HSE et l'assiste dans sa correction. Le HSE indique, après investigation, n'avoir trouvé aucune preuve d'accès par des individus malveillants non autorisés.
Non déclaré à l'époque
Absence de notification officielle. Le HSE n'a pas considéré l'incident comme justifiant un rapport de violation de données personnelles ; la Data Protection Commission n'en a pas été informée au moment des faits. L'incident n'a été rendu public que plus tard, via une couverture médiatique spécialisée.
31 MARS 2026
Bilan HPRA à jour. Le régulateur pharmaceutique irlandais recense un total cumulé de 21 481 signalements de suspicion d'effets indésirables liés aux vaccins COVID-19 depuis le début de la campagne.
◆
▸ Acteurs & Institutions
Aaron Costello
Chercheur en sécurité informatique
A découvert et signalé la mauvaise configuration du portail de vaccination COVID-19 du HSE en décembre 2021, puis assisté l'agence dans la correction de la faille.
HSE
Health Service Executive
Agence irlandaise de santé publique, opérateur du portail de vaccination COVID-19 concerné par la fuite. N'a pas déclaré l'incident comme violation de données personnelles au moment des faits.
HPRA
Health Products Regulatory Authority
Autorité de régulation pharmaceutique irlandaise, responsable du suivi des effets indésirables des vaccins COVID-19 et de leur transmission à la base européenne EudraVigilance.
◆
▸ Sources Documentaires
| # | Document | Source officielle | Statut |
|---|
| 1 | Vaccine data breach leaves HSE with... (couverture originale CyberNews) | Substack — Louise Roseingrave | Public |
| 2 | National side effect reporting information | hpra.ie | Public |
| 3 | Reports of suspected side effects — COVID-19 vaccines (mise à jour mars 2026) | hpra.ie | Public |
| 4 | HSE breached GDPR with circular about vaccination status, says expert | Irish Times | Public |
◆
▸ Analyse LDDF — Niveaux de Preuve
Confirmé
Exposition des données d'environ un million de personnes
Confirmé par le rapport du chercheur Aaron Costello relayé par CyberNews, incluant noms, adresses, numéros PPS, type et lot de vaccin.
Confirmé
Absence de rapport de violation à la Data Protection Commission
Le HSE a confirmé ne pas avoir considéré l'incident comme justifiant un rapport formel de violation de données personnelles au moment des faits.
Partiel
Accès effectif par des tiers non autorisés
Le HSE affirme n'avoir trouvé aucune preuve d'accès malveillant après investigation — une assertion qui n'a pas fait l'objet d'un audit indépendant rendu public à la connaissance de LDDF.
Non confirmé
Usage frauduleux ultérieur des données exposées
Aucune source consultée ne documente un cas avéré d'utilisation frauduleuse des données exposées lors de cet incident.
◆
▸ Association Documentée
Irish CV Clan
Réseau citoyen référencé — Porte Associations & Réseaux
Collectif irlandais référencé sur le portail LDDF des Associations & Réseaux, documentant le vécu des personnes s'estimant blessées par la vaccination COVID-19 en Irlande.
Notre Engagement Documentaire
« Sans documentation, il n'y a ni vérité, ni justice, ni liberté. »
Le Droit des Faits · Irlande · Pharmacovigilance · Transparence
