Santé. Un service dédié aux professionnels victimee de cyberattaques, des données volées

C'est une attaque qui a touché plusieurs services numériques dans toute la France. Hier, l'Agence régionale de Santé des Pays de la Loire a confirmé que la région fait partie des victimes. Cette cyberattaque a visé principalement des services dédiés aux professionnels de santé où sont retranscristes leurs missions de soins et leurs prises en charge. "Le ou les pirates ont pu s'introduire dans des outils en usurpant l'identité d'un professionnel de santé", précise l'ARS. 

Des données d'identité volées, mais pas médicales

Une attaque repérée par le GRADeS, le Groupement régional d'appui au développement de la e-santé, en charge de ces services. "Des mesures de sécurité renforcées ont été immédiatement mises en oeuvre pour éviter toute nouvelle intrusion malveillante. Les premières investigations ont permis de mettre en évidence un accès illégitime réalisé grâce à l’usurpation d’identité d’un professionnel de santé, qui a mené à la violation de données à caractère personnel d’usagers. Il apparaît que l’intrusion se limiterait aux données d’identité d’usagers (données administratives) et ne concernerait pas les données médicales. Cette cyberattaque n’a, par ailleurs, aucun impact sur la prise en charge des usagers au sein des structures de santé, médico-sociales et libérales de la région", précise l'Agence régionale de santé. 

En revanche, il existe un risque. Selon l'ARS, le ou les pirates pourraient utiliser ces données d'identités des usagers pour la mise en place d'arnaques comme le phishing. "Pour rappel, un professionnel ou un établissement de santé ou médico-social ne demandera jamais la transmission, par email, téléphone ou SMS, d’éléments personnels (coordonnées bancaires, numéro de sécurité sociale, mot de passe…)". Un mail de l'ARS a été envoyé aux usagers dont les données ont été compromises, pour les avertir.