Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Short Url
Publié le Dimanche 25 septembre 2022

Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

  • C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une «première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets»
  • Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N)

PARIS : Les pirates informatiques auteurs de l'attaque contre l'hôpital de Corbeil-Essonnes en août ont mis à exécution leurs menaces en divulguant les informations de santé volées, faisant planer un risque de chantage ou d'extorsion sur les personnes concernées.

"Je condamne avec la plus grande fermeté la divulgation inqualifiable de données piratées issues du centre hospitalier de Corbeil-Essonnes" a déclaré le ministre de la Santé François Braun dans un tweet dimanche après-midi.

"Nous ne céderons pas face à ces criminels. L'ensemble des services de l’État sont mobilisés" au côté de l'hôpital, a-t-il ajouté.

Selon les informations fournies dimanche par l'hôpital, les informations divulguées par les pirates via le "dark web" (les sites internet non référencés par les navigateurs classiques) "semblent concerner nos usagers, notre personnel ainsi que nos partenaires"

Parmi elles figurent "certaines données administratives", dont le numéro de sécurité sociale, et "certaines données santé telles que des compte-rendus d'examen et en particulier des dossiers externes d'anatomocytopathologie, de radiologie, laboratoires d'analyse, médecins", a poursuivi le centre hospitalier.

"L'attaque semble avoir été circonscrite aux serveurs virtuels et à une partie seulement de l’espace de stockage du CHSF (environ 10%)", ajoute-t-il.

C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une "première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets".

Selon Damien Bancal, l'auteur du blog qui a pu consulter le fichier, celui-ci contient des documents aussi variés que des examens médicaux, des recours à la couverture médicale universelle (CMU), et une autorisation d'internement d'office en service psychiatrique.

"Néanmoins, à ce stade de l'analyse des éléments en la possession des services enquêteurs, il n'est pas possible" d'accéder facilement aux données, a précisé à l'AFP le parquet de Paris.

"Seuls les initiés peuvent accéder aux données" a confirmé M. Bancal à l'AFP.

Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N).

Le risque est désormais que des escrocs utilisent les données accessibles pour monter de nouvelles attaques ciblées, en utilisant les informations personnelles à leur disposition pour capter la confiance de la victime.

Mesures de sécurité

Les attaquants vont par exemple rechercher "des patrons, des personnalités importantes", et monter des arnaques comme "les fraudes au président", où l'escroc arrive à obtenir un virement bancaire d'une institution en se faisant passer pour son dirigeant ou son directeur financier, a expliqué M. Bancal.

Les attaquants peuvent aussi utiliser les numéros de téléphone pour monter les arnaques aux comptes personnels de formation (CPF) ou aux cryptomonnaies, les adresses mail pour faire du "hameçonnage" (en anglais "phishing", inciter l'internaute à télécharger des fichiers malveillants ou à cliquer sur des liens pour lui extorquer des identifiants et code d'accès...).

Dans son communiqué de presse, le centre hospitalier de Corbeil-Essonnes a rappelé plusieurs mesures de sécurité à suivre par les personnes potentiellement concernées.

En cas de réception d'un email, SMS, ou appel téléphonique demandant telle ou telle action à l'usager, il faut "vérifier que l’expéditeur est bien légitime et en lien avec le sujet" et  "ne jamais fournir d’informations confidentielles (bancaires, mots de passe…)".

Il faut "être vigilant si le ton du message est pressant, qu’il vous pousse à l’action, d’autant plus si vous n’attendiez pas ce message", a également indiqué l'hôpital.

Celui-ci recommande aussi de "vérifier les comptes associés" à un numéro de Sécurité sociale et d'en changer les mots de passe "au moindre doute".

Selon Zataz, les hackers avaient fixé un ultimatum au 23 septembre à l'hôpital pour payer la rançon.

L'hôpital, situé dans l'Essonne, au sud de Paris, assure la couverture sanitaire de près de 700.000 habitants de la grande couronne.

Il avait été victime le 21 août d'une cyberattaque avec demande de rançon de 10 millions de dollars, ramenée ensuite à un ou deux million de dollars, selon les sources.

Les établissements publics ne paient jamais les rançons, la loi le leur interdisant.

 


«Nouveau Front Populaire» : comment la gauche a refait l'union en quatre jours

Le Nouveau Front Populaire annonce aussi vouloir un "protectionnisme écologique et social aux frontières de l'Europe" et "mettre fin aux accords de libre-échange".  (AFP)
Le Nouveau Front Populaire annonce aussi vouloir un "protectionnisme écologique et social aux frontières de l'Europe" et "mettre fin aux accords de libre-échange". (AFP)
Short Url
  • Le Nouveau Front Populaire, alliance des principales forces de gauche, a dévoilé vendredi son programme pour les législatives
  • Il promet sur le plan national d'abroger les réformes des retraites, de l'assurance-chômage et de l'immigration

PARIS: En 2022, les négociations pour former la Nupes avaient duré 13 jours - et 13 nuits. En 2024, face au risque qui n'a jamais été aussi fort de voir l'extrême droite arriver au pouvoir, les partis de gauche auront réussi à s'entendre autour d'un "Nouveau Front populaire" en quatre jours. Non sans tensions.

"Il me faut une cigarette. J'ai pas dormi depuis deux nuits", soupire jeudi Sébastien Vincini, secrétaire national du PS, devant le siège des Ecologistes, rue des Petits Hôtels à Paris.

Dès dimanche soir, à peine le choc de la dissolution de l'Assemblée nationale passé, la patronne des Ecologistes Marine Tondelier annonce qu'elle "va prendre les uns et les autres, à deux, à trois" pour tenter de former une union à gauche face au Rassemblement national.

Un pari des plus risqués alors que depuis plusieurs mois et l'explosion de la Nupes, les relations sont au plus bas entre communistes, Insoumis, socialistes et Ecologistes. Voire exécrables.

Après des semaines de campagne pour les européennes où les Insoumis ont régulièrement attaqué Raphaël Glucksmann, tête de liste PS-Place publique, et tenté de siphonner le vote écologiste, les bises et les retrouvailles sont fraiches quand LFI arrive chez les écolos lundi après-midi.

"Laissez-les passer, on les a invités!", lance Marine Tondelier aux journalistes qui s'agglutinent autour de la délégation conduite par le coordinateur du mouvement Manuel Bompard et la cheffe des députés LFI, Mathilde Panot.


Législatives: Glucksmann soutient l'union de la gauche mais assure que Mélenchon ne sera pas Premier ministre

L'ex-tête de liste PS-Place publique aux européennes, Raphaël Glucksmann, a affirmé jeudi qu'"une union de la gauche" était "la seule manière" d'empêcher la victoire du Rassemblement national. (AFP).
L'ex-tête de liste PS-Place publique aux européennes, Raphaël Glucksmann, a affirmé jeudi qu'"une union de la gauche" était "la seule manière" d'empêcher la victoire du Rassemblement national. (AFP).
Short Url
  • L'ex-tête de liste PS-Place publique aux européennes, Raphaël Glucksmann, a affirmé jeudi qu'"une union de la gauche" était "la seule manière" d'empêcher la victoire du Rassemblement national
  • Disant comprendre que ceux qui ont voté pour lui aux européennes "puissent se sentir trahis", M. Glucksmann a assuré sur France Inter avoir "obtenu" des "engagements extrêmement clairs" sur l'Ukraine, l'Europe et le conflit israélo-palestinien

PARIS: L'ex-tête de liste PS-Place publique aux européennes, Raphaël Glucksmann, a affirmé jeudi qu'"une union de la gauche" était "la seule manière" d'empêcher la victoire du Rassemblement national aux législatives, validant ainsi le "Nouveau Front Populaire" malgré ses désaccords avec La France insoumise.

Disant comprendre que ceux qui ont voté pour lui aux européennes "puissent se sentir trahis", M. Glucksmann a assuré sur France Inter avoir "obtenu" des "engagements extrêmement clairs" sur l'Ukraine, l'Europe et le conflit israélo-palestinien, et affirmé que le chef de file de cette union "ne sera pas Jean-Luc Mélenchon" car "il faut une personne qui fasse consensus".

 


Législatives en France: la gauche en ordre de marche, la droite déchirée

Côté majorité présidentielle, M. Attal doit se rendre vendredi aux chantiers de Saint-Nazaire et à Nantes, dans l'Ouest, pour un déplacement consacré à l'économie et aux entreprises, avec dans le viseur RN et LFI. (AFP)
Côté majorité présidentielle, M. Attal doit se rendre vendredi aux chantiers de Saint-Nazaire et à Nantes, dans l'Ouest, pour un déplacement consacré à l'économie et aux entreprises, avec dans le viseur RN et LFI. (AFP)
Short Url
  • Quatre jours après le séisme provoqué par la dissolution de l'Assemblée par le chef de l'Etat à la suite de la victoire de l'extrême droite aux européennes, les principaux partis de gauche ont annoncé jeudi soir un accord
  • Fruit d'intenses tractations, ce programme commun de "rupture", avec une "déclinaison pour les 100 premiers jours du mandat", doit être détaillé à 11H30 (09H30 GMT) à Paris

PARIS: Les partis de gauche français doivent détailler vendredi leur programme commun pour les élections législatives anticipées des 30 juin et 7 juillet, annoncées à la surprise générale par le président Emmanuel Macron et qui n'en finissent pas de diviser à droite.

Quatre jours après le séisme provoqué par la dissolution de l'Assemblée par le chef de l'Etat à la suite de la victoire de l'extrême droite aux européennes, les principaux partis de gauche ont annoncé jeudi soir un accord portant sur un "programme de gouvernement et des candidatures uniques".

Fruit d'intenses tractations, ce programme commun de "rupture", avec une "déclinaison pour les 100 premiers jours du mandat", doit être détaillé à 11H30 (09H30 GMT) à Paris lors d'une conférence de presse des chefs de file de ce "Nouveau Front Populaire".

Les ténors socialistes, La France insoumise (LFI, gauche radicale), écologistes et communistes ont multiplié jeudi les superlatifs pour saluer un "événement politique considérable en France", "une page de l'Histoire".

Même l'ancien président socialiste François Hollande, pourtant très hostile à LFI, a dit soutenir cet accord. Pour faire barrage à "l'extrême droite", "on va au-delà des divergences", a-t-il expliqué sur TF1.

Ainsi unie pour ce scrutin uninominal à deux tours, la gauche se prend désormais à espérer une "victoire" face au Rassemblement national (RN), donné largement en tête. Reste un sujet épineux: le choix du nom d'un éventuel Premier ministre.

Recours en justice 

Un paysage loin des fractures au parti conservateur Les Républicains (LR), dont le président Eric Ciotti conteste son exclusion pour son ralliement au Rassemblement national. Le tribunal judiciaire de Paris doit examiner vendredi son recours.

Dans le camp gouvernemental, promis à une lourde défaite, le Premier ministre Gabriel Attal est rentré dans le grand bain jeudi dans le nord du pays, sans réussir à masquer un certain malaise.

M. Macron s'est pour sa part envolé pour l'Italie, où il prend part au sommet du G7 à Bari.

"Je ne crois pas" être affaibli sur la scène internationale, a-t-il assuré jeudi à des journalistes dans les Pouilles, affirmant que ses homologues avaient jugé "courageux" son choix de dissoudre l'Assemblée nationale.

Du côté du Rassemblement national, Marine Le Pen et Jordan Bardella ont déjeuné jeudi avec M. Ciotti, leur nouvelle prise de guerre.

Les deux responsables d'extrême droite vont faire vendredi campagne sur le terrain, Marine Le Pen dans son fief d'Hénin-Beaumont, dans le nord de la France, pour une déambulation sur le marché le matin, et Jordan Bardella dans une exploitation agricole du Loiret (centre), l'après-midi.

Huit mois après l'implosion de la Nupes, leur précédente alliance, les partis de gauche ont arrêté un partage des 577 circonscriptions du pays prévoyant notamment 229 candidatures pour LFI, 175 pour le PS, 92 pour les Ecologistes et 50 pour les communistes.

Incertitudes pour les JO 

Les responsables des Républicains doivent pour leur part réunir un nouveau bureau politique pour valider formellement l'éviction de leur président prononcée mercredi.

Mais les responsables de LR n'en ont pas fini avec leurs divergences, notamment au sujet de l'attitude à adopter dans les cas de duels entre le "Nouveau Front Populaire" et le RN au second tour le 7 juin.

L'eurodéputé François-Xavier Bellamy voterait "bien sûr" pour le RN, a-t-il lâché avant de temporiser sur les réseaux sociaux, quand d'autres prônent l'abstention.

Côté majorité présidentielle, M. Attal doit se rendre vendredi aux chantiers de Saint-Nazaire et à Nantes, dans l'Ouest, pour un déplacement consacré à l'économie et aux entreprises, avec dans le viseur RN et LFI.

Jeudi, il a fustigé un "accord de la honte" à gauche, estimant que les électeurs du candidat soutenu par le Parti socialiste, Raphaël Glucksmann, "doivent se sentir tellement trahis" par l'alliance avec LFI.

En marge du G7, Emmanuel Macron a convoqué pour sa part un autre argument: l'approche des JO de Paris du 26 juillet au 11 août.

Les Français vont "intégrer les Jeux olympiques" dans leurs "choix" aux législatives, a-t-il assuré. "Je pense qu'ils n'ont pas envie d'avoir des Jeux olympiques qui se présentent mal"  avec "des gens qui ne sont pas prêts du tout" à organiser, a-t-il souligné en visant implicitement les dirigeants du Rassemblement national.