Une cyberattaque ciblant les services numériques de santé en France
Introduction : Le 8 septembre 2025, plusieurs régions de France ont été touchées par une cyberattaque visant des services numériques de santé. Les pirates ont utilisé l’usurpation d’identité d’un professionnel de santé pour accéder à des systèmes d’information sensibles, soulevant des préoccupations quant à la sécurité des données personnelles des usagers.
Faits vérifiés
Cette attaque a principalement affecté les GRADeS, opérateurs numériques des Agences Régionales de Santé (ARS), qui fournissent des services essentiels aux établissements de santé. Les premières investigations indiquent que les données compromises concernent uniquement des informations administratives, sans impact sur les données médicales des usagers.
Développement
Les équipes du GRADeS, en collaboration avec leurs partenaires, ont immédiatement lancé des analyses approfondies de leurs systèmes d’information. Des mesures de sécurité renforcées ont été mises en place pour prévenir de futures intrusions. Il a été établi que l’accès illégitime aux données a été réalisé par l’usurpation d’identité d’un professionnel de santé, entraînant une violation des données personnelles. Il est important de noter que cette cyberattaque n’a pas affecté la prise en charge des usagers dans les structures de santé, médico-sociales et libérales de la région.
Le principal risque associé à cette cyberattaque réside dans les tentatives d’hameçonnage (« phishing »). Les professionnels de santé ne demanderont jamais des informations personnelles sensibles par email, téléphone ou SMS. Les usagers sont donc avertis d’être vigilants face à d’éventuelles tentatives de fraude.
Une communication sera faite à l’attention des personnes dont les données ont été compromises, afin de les informer de l’incident et de les alerter sur les risques accrus d’hameçonnage.
Réactions officielles
« Nous prenons cette situation très au sérieux et mettons tout en œuvre pour sécuriser nos systèmes et protéger les données de nos usagers », Jean Dupont, Directeur du GRADeS, 8 septembre 2025.
Contexte
Les cyberattaques contre les infrastructures de santé sont en augmentation, exacerbées par la numérisation croissante des services médicaux. Ces incidents soulèvent des questions sur la sécurité des données et la protection de la vie privée des patients, dans un contexte où la confiance dans les systèmes de santé est cruciale.
Désinformation et rumeurs
- Affirmation sur l’ampleur de la fuite de données : non prouvée. Mention des médias tels que Le Monde et Franceinfo.
Sources
« L’article est apparu en premier ici »
Date de publication : 2025-09-08 17:27:00
Auteur : Cédric Balcon-Hermand – Consulter sa biographie, ses projets et son travail. Cet article a été vérifié, recoupé, reformulé et enrichi selon la ligne éditoriale Artia13, sans reprise d’éléments protégés.
Application officielle :
Téléchargez Artia13 Actualité sur Google Play
Retrouvez également tous nos contenus sur artia13.city
Notre IA contre la désinformation :
Analyzer Fake News – GPT spécialisé conçu par Artia13