Les données de santé piratées de plus de 750.000 patients d’un établissement de santé francilien ont été mises en vente, confirme un expert en cybersécurité

Les données de santé piratées de plus de 750.000 patients d’un établissement de santé francilien ont été mises en vente mardi, a confirmé l’expert en cybersécurité Damien Bancal à l’AFP. Interrogé également, le ministère de la Santé a confirmé avoir été informé de cette cyberattaque par l’Agence régionale de santé (ARS) Île-de-France.

Sur un site internet, un utilisateur anonyme a proposé à la vente un fichier contenant les données personnelles de 758.912 personnes.

« On ne peut pas être sûr de la fiabilité de ces chiffres », a néanmoins précisé Damien Bancal, également auteur du blog zataz.com.

Selon le pirate, qui a dévoilé en ligne un échantillon des données volées, le fichier mis en vente contiendrait des éléments sensibles: outre les noms, prénoms, adresses électroniques et postales et dates de naissance, des informations médicales telles que l’identité du médecin traitant ou les ordonnances seraient notamment concernées.

Sur la proposition de vente figurait le nom de Mediboard, un logiciel médical déployé dans des établissements de santé, ainsi que le nom de plusieurs hôpitaux privés.

Interrogée par l’AFP, la société Softway Medical, éditrice de Mediboard, a toutefois indiqué que la fuite ne concernait pas le logiciel lui-même mais un établissement de santé du groupe Aléo qui l’utilise. « Les données de santé de l’établissement ne sont pas hébergées chez Softway Medical », a précisé Déborah Draï, responsable de la communication de l’entreprise.

Aléo Santé regroupe 14 cliniques ou centres de santé et trois maisons de retraite à Paris et dans le sud de la région parisienne, selon son site internet. Le groupe n’avait pas répondu aux sollicitations de l’AFP dans l’immédiat.