Des données de santé collectées par les montres connectées de nombreux fabricants, dont Apple et la filiale de Google Fitbit, ont été découvertes en ligne par le chercheur en cybersécurité Jeremiah Fowler, raconte-t-il sur le site Website Planet. La base de données, qui n'était ni protégée par un mot de passe ni chiffrée, contenait des informations concernant plus de 61 millions de personnes dans le monde: nom, prénom, pseudonyme sur l'appareil, date de naissance, poids, taille, sexe, géolocalisation, voire plus. Alertée, la société qui semblait gérer la base, GetHealth, a indiqué au chercheur que les données n'étaient plus accessibles. Cette entreprise développe une solution permettant d'accéder de manière centralisée aux données de santé provenant de centaines d'objets connectés, selon son site internet. Elle peut gérer les données de dizaines de marques, dont GoogleFit, Withings, Strava et Microsoft. Un échantillon des données découvertes en ligne a montré que les appareils Apple étaient de loin les plus représentés, suivis par Fitbit. Impossible de savoir si quelqu'un a pu accéder aux données et les télécharger, mais le coup de semonce retentit particulièrement fort, alors que l'Assistance publique-hôpitaux de Paris (AP-HP) vient de déposer plainte pour vol de données et que des milliers de Français ont vu leurs données de tests Covid potentiellement exposées. La liste non exhaustive des institutions de santé victimes d'attaques informatiques a pourtant de quoi mettre en garde: Pierre Fabre et d'autres entreprises pharmaceutiques, Doctolib, l'Agence européenne des médicaments (EMA)… Si même Apple ne réussit pas à garantir la protection des données de ses montres, c'est que ça n'arrive vraiment pas qu'aux autres.