Piratage de données personnelles en Île-de-France
Un utilisateur anonyme a proposé sur un site internet un fichier contenant les noms, prénoms, adresses électroniques et postales, dates de naissance, identités des médecins traitants et des ordonnances médicales. Le fichier mis en vente, selon le pirate, regrouperait les données de 758 912 patients, bien que ce chiffre demeure à vérifier, selon Damien Bancal, expert en cybersécurité.
L’établissement visé et le logiciel utilisé
Le piratage a ciblé un établissement du groupe Aléo Santé, qui gère 14 cliniques, trois maisons de retraite et plusieurs centres de santé en région parisienne. Si le logiciel Mediboard, mentionné par le pirate, est utilisé par ces établissements, l’éditeur Softway Medical a précisé que cette fuite ne concerne pas directement son outil, les données étant hébergées ailleurs.
Le groupe Aléo Santé, contacté par l’AFP, n’a pas encore réagi. Le ministère de la Santé a assuré que des mesures étaient en cours pour traiter l’incident, tout en précisant que cette cyberattaque n’impactait pas la continuité des soins ni la sécurité des prises en charge.
Des risques importants pour les victimes
Les experts en cybersécurité alertent sur les conséquences de ce type de vol. Selon Benoit Grunemwald, spécialiste chez ESET, ces données sensibles pourraient être exploitées pour des campagnes d’hameçonnage ciblé, des faux appels bancaires ou encore d’autres formes de cyberfraude. Cet incident s’inscrit dans une série d’attaques informatiques visant le secteur de la santé en France, un domaine particulièrement exposé en raison de la sensibilité des informations qu’il traite.
Les autorités appellent à une vigilance accrue face aux risques croissants liés à ces cyberattaques.