Cyberattaque dans une clinique à Saint-Étienne, les données de 126.000 patients volées

L'attaque informatique n'aurait pas eu "d'incidence sur la prise en charge des patients" selon le groupe Ramsay Santé, qui détient la clinique concernée.

Les données personnelles de plus de 126.000 patients ont été volées lors d'une cyberattaque du système informatique d'une clinique de Saint-Etienne, qui n'a cependant pas affecté son fonctionnement, ont indiqué jeudi cet établissement et le parquet de Paris.

Ce type de piratage informatique est "en recrudescence depuis quelques mois s'agissant des hôpitaux", a précisé le parquet.

Un e-mail a été envoyé jeudi "à plus de 126.000 patients concernés par le piratage informatique de l'Hôpital privé de la Loire (HPL), et les 40 d'entre eux qui sont concernés par le vol de données médicales seront contactés individuellement", a expliqué un responsable de la communication de cet établissement appartenant au groupe Ramsay Santé.

Les données personnelles piratées en milieu hospitalier peuvent comporter à la fois des documents administratifs (cartes d'identité, Vitale, etc.) mais aussi des informations médicales sur le patient.

Le HPL précise qu'en l'espèce, ce sont "presque exclusivement" des données administratives qui ont été volées dans cette attaque, menée du 26 juin au 1er juillet.

"Aucune incidence sur la prise en charge"

"A aucun moment cet événement n'a eu d'incidence sur la prise en charge des patients ni, au sens large, sur l'activité de l'établissement", assure Ramsay dans un communiqué, assurant qu'il a fait "cesser l'intrusion" dès que ses services l'ont découverte.

Interrogé sur ces informations révélées par le quotidien régional Le Progrès, le parquet de Paris a annoncé que sa section cybercriminalité avait été saisie et qu'une enquête, nécessitant "une particulière technicité", avait été confiée à l'Office anti-cybercriminalité (OFAC) de la police judiciaire.

Le groupe français Ramsay, qui se présente comme le leader européen de l'hospitalisation privée, n'a pas souhaité indiquer s'il avait, ou non, reçu une demande de rançon, comme cela se produit souvent dans les cyberattaques visant les hôpitaux comme d'autres entreprises ou organismes.

P.L avec AFP