Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Short Url
Publié le Dimanche 25 septembre 2022

Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

  • C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une «première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets»
  • Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N)

PARIS : Les pirates informatiques auteurs de l'attaque contre l'hôpital de Corbeil-Essonnes en août ont mis à exécution leurs menaces en divulguant les informations de santé volées, faisant planer un risque de chantage ou d'extorsion sur les personnes concernées.

"Je condamne avec la plus grande fermeté la divulgation inqualifiable de données piratées issues du centre hospitalier de Corbeil-Essonnes" a déclaré le ministre de la Santé François Braun dans un tweet dimanche après-midi.

"Nous ne céderons pas face à ces criminels. L'ensemble des services de l’État sont mobilisés" au côté de l'hôpital, a-t-il ajouté.

Selon les informations fournies dimanche par l'hôpital, les informations divulguées par les pirates via le "dark web" (les sites internet non référencés par les navigateurs classiques) "semblent concerner nos usagers, notre personnel ainsi que nos partenaires"

Parmi elles figurent "certaines données administratives", dont le numéro de sécurité sociale, et "certaines données santé telles que des compte-rendus d'examen et en particulier des dossiers externes d'anatomocytopathologie, de radiologie, laboratoires d'analyse, médecins", a poursuivi le centre hospitalier.

"L'attaque semble avoir été circonscrite aux serveurs virtuels et à une partie seulement de l’espace de stockage du CHSF (environ 10%)", ajoute-t-il.

C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une "première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets".

Selon Damien Bancal, l'auteur du blog qui a pu consulter le fichier, celui-ci contient des documents aussi variés que des examens médicaux, des recours à la couverture médicale universelle (CMU), et une autorisation d'internement d'office en service psychiatrique.

"Néanmoins, à ce stade de l'analyse des éléments en la possession des services enquêteurs, il n'est pas possible" d'accéder facilement aux données, a précisé à l'AFP le parquet de Paris.

"Seuls les initiés peuvent accéder aux données" a confirmé M. Bancal à l'AFP.

Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N).

Le risque est désormais que des escrocs utilisent les données accessibles pour monter de nouvelles attaques ciblées, en utilisant les informations personnelles à leur disposition pour capter la confiance de la victime.

Mesures de sécurité

Les attaquants vont par exemple rechercher "des patrons, des personnalités importantes", et monter des arnaques comme "les fraudes au président", où l'escroc arrive à obtenir un virement bancaire d'une institution en se faisant passer pour son dirigeant ou son directeur financier, a expliqué M. Bancal.

Les attaquants peuvent aussi utiliser les numéros de téléphone pour monter les arnaques aux comptes personnels de formation (CPF) ou aux cryptomonnaies, les adresses mail pour faire du "hameçonnage" (en anglais "phishing", inciter l'internaute à télécharger des fichiers malveillants ou à cliquer sur des liens pour lui extorquer des identifiants et code d'accès...).

Dans son communiqué de presse, le centre hospitalier de Corbeil-Essonnes a rappelé plusieurs mesures de sécurité à suivre par les personnes potentiellement concernées.

En cas de réception d'un email, SMS, ou appel téléphonique demandant telle ou telle action à l'usager, il faut "vérifier que l’expéditeur est bien légitime et en lien avec le sujet" et  "ne jamais fournir d’informations confidentielles (bancaires, mots de passe…)".

Il faut "être vigilant si le ton du message est pressant, qu’il vous pousse à l’action, d’autant plus si vous n’attendiez pas ce message", a également indiqué l'hôpital.

Celui-ci recommande aussi de "vérifier les comptes associés" à un numéro de Sécurité sociale et d'en changer les mots de passe "au moindre doute".

Selon Zataz, les hackers avaient fixé un ultimatum au 23 septembre à l'hôpital pour payer la rançon.

L'hôpital, situé dans l'Essonne, au sud de Paris, assure la couverture sanitaire de près de 700.000 habitants de la grande couronne.

Il avait été victime le 21 août d'une cyberattaque avec demande de rançon de 10 millions de dollars, ramenée ensuite à un ou deux million de dollars, selon les sources.

Les établissements publics ne paient jamais les rançons, la loi le leur interdisant.

 


Mégafeu en Gironde: le feu «toujours stabilisé» avant le retour de la chaleur

La hausse attendue des températures fait craindre une nouvelle aggravation du mégafeu qui a déjà ravagé 42.000 hectares en Gironde, "toujours stabilisé" mardi matin après une nuit calme. (AFP)
La hausse attendue des températures fait craindre une nouvelle aggravation du mégafeu qui a déjà ravagé 42.000 hectares en Gironde, "toujours stabilisé" mardi matin après une nuit calme. (AFP)
Short Url
  • Les forêts s'enflamment d'autant plus facilement que la végétation et les sols européens sont très secs depuis des mois, une sécheresse accentuée par le changement climatique et les récentes canicules exceptionnelles
  • La Gironde et les Landes, département qui passera également en vigilance jaune canicule mardi midi, s'apprêtent à vivre selon Météo-France une "nouvelle vague de chaleur", avec des températures qui pourraient atteindre jusqu'à 40°C mercredi

BORDEAUX: La hausse attendue des températures fait craindre une nouvelle aggravation du mégafeu qui a déjà ravagé 42.000 hectares en Gironde, "toujours stabilisé" mardi matin après une nuit calme.

La nuit a été marquée par la lutte contre plusieurs reprises de feu au nord du Porge et dans la partie nord du Cap-Ferret, mais celles-ci "sont sous contrôle", selon la préfecture, qui souligne que "la surface brûlée n'a pas évolué".

Le département, qui passera en vigilance jaune canicule à midi, surveille températures et vents: Météo-France prévoit une hausse des températures jusqu'à 33 à 35°C dans les terres mardi, accompagnées d'un vent orienté au sud-est, avec des brises océaniques d'ouest sur le littoral, qui pourraient attiser à nouveau le brasier.

Dans un point de situation lundi à 22H30, la préfète a souligné que la journée devrait également être marquée par "une baisse de l'hygrométrie". La situation "reste très imprévisible", a-t-elle alors assuré.

Les forêts s'enflamment d'autant plus facilement que la végétation et les sols européens sont très secs depuis des mois, une sécheresse accentuée par le changement climatique et les récentes canicules exceptionnelles.

La Gironde et les Landes, département qui passera également en vigilance jaune canicule mardi midi, s'apprêtent à vivre selon Météo-France une "nouvelle vague de chaleur", avec des températures qui pourraient atteindre jusqu'à 40°C mercredi et des vents un peu moins forts mais plus secs.

"On doit tenir" 

"Les semaines à venir seront dures et on doit tenir", a lancé lundi le président de la République, Emmanuel Macron, dans la salle de crise du centre opérationnel départemental d'incendie et de secours (Codis). "On reste unis et on se bat pour gagner la bataille partout", a-t-il dit en délivrant dans la soirée une bonne nouvelle: le feu est désormais "fixé" dans les Landes.

En Gironde également, la journée de lundi  a été "favorable, comme espéré par les pompiers", s'est réjoui le Sdis auprès de l'AFP. Dans l'ensemble, les départs de feux ont été "contenus".

Depuis le début de l'incendie au nord du bassin d'Arcachon, le 22 juillet, 93 pompiers ont été blessés, 240 habitations ont été détruites et près de 220.000 personnes ont été évacuées de manière préventive dans 23 communes.

Dans un camping du Grand Crohot, en Gironde, jouets des enfants sur le sol, bières sur la table, tentes ouvertes et serviettes de plage encore étendues... tout témoigne de la rapidité et de la panique avec lesquelles tous ont dû quitter les lieux.

Le feu n'étant pas fixé en Gironde, aucun retour des évacués n'y est envisageable à ce stade et les activités des colonies de vacances sont suspendues dans ce département touristique.

La préfète a en outre annoncé lundi soir l'interdiction des manifestations sportives et culturelles, tout comme les activités nautiques et la navigation sur le lac de Cazaux-Sanguinet.

Comme lundi, aucun TGV ne circule au sud de Bordeaux mardi, hormis ceux qui desservent Agen et Toulouse, et l'autoroute A63 est fermée dans les deux sens entre Bordeaux et Bayonne.

"Vague de solidarité" 

Au total, plus de 116.000 hectares - nouveau record après 2022 - ont été parcourus par les incendies en France depuis début 2026, a indiqué le Premier ministre Sébastien Lecornu.

Le ministre de l'Economie Roland Lescure a annoncé que les assureurs prendraient en charge les frais de relogement des personnes évacuées à cause des incendies de Gironde, des Landes et du Var.

Une "vague de solidarité", saluée par la préfète Sophie Brocas, a par ailleurs permis de libérer les pompiers volontaires dans les entreprises. Agriculteurs et particuliers prêtent aussi main-forte.

"On est partis à 4H30 ce matin du Lot-et-Garonne. On cherche à aider. Je suis chasseur et je veux garder la nature comme elle est", a expliqué lundi à l'AFP Christopher Bonnefond, 25 ans, agriculteur venu avec quatre collègues.

Juste au sud, l'incendie dans les Landes est donc fixé après avoir brûlé 3.600 hectares et 198 bâtiments.

Depuis 20H lundi, "l'ensemble des habitants des communes de Sanguinet et de Parentis-en-Born" peuvent ainsi "réintégrer leur domicile", a annoncé le préfet des Landes, tout comme ceux du village aéronautique de Biscarrosse et les résidents d'un camping au nord de la ville. Soit, au total, 15.000 personnes.

Dans le Var, les reprises du feu du Gros Bessillon, qui ont mobilisé les pompiers lundi, au 7e jour de lutte contre cet incendie, ont été "circonscrites" lundi soir, a annoncé la préfecture.

Le feu est toujours en cours en Corse mais a été "fixé" dans les Hautes-Alpes après avoir parcouru 510 hectares.

Dans les Bouches-du-Rhône, un pompier volontaire de 38 ans est décédé lundi, après que le camion-citerne "dans lequel il circulait seul a fait une sortie de route" au nord d'Arles, a indiqué le Sdis 13.


L'Iran dit avoir convoqué l'ambassadeur français pour «ingérence»

L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne. (AFP)
L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne. (AFP)
Short Url
  • "Hier (dimanche), l'ambassadeur de France à Téhéran a été convoqué au ministère des Affaires étrangères, où il a été souligné que le gouvernement français devait cesser de telles actions et de telles ingérences"
  • Selon lui, les deux diplomates français ont mené des activités "qui n'étaient en aucun cas justifiées" et ont "interféré dans les affaires intérieures de l'Iran sous le prétexte de s'engager avec la société civile"

TEHERAN: L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne.

"Hier (dimanche), l'ambassadeur de France à Téhéran a été convoqué au ministère des Affaires étrangères, où il a été souligné que le gouvernement français devait cesser de telles actions et de telles ingérences dans les affaires intérieures de l'Iran sous des appellations trompeuses", a déclaré le porte-parole du ministère, Esmaïl Baghaï, lors d'un point de presse hebdomadaire.

Selon lui, les deux diplomates français ont mené des activités "qui n'étaient en aucun cas justifiées" et ont "interféré dans les affaires intérieures de l'Iran sous le prétexte de s'engager avec la société civile".

"Nous ne commentons pas les provocations iraniennes", a réagi lundi le Quai d'Orsay, selon qui "les faits sont clairs".

Le 20 juillet, le ministre français des Affaires étrangères, Jean-Noël Barrot, avait dénoncé "une action d'intimidation extrêmement grave de la part des services de sécurité iraniens" à l'encontre de deux diplomates, dont l'un avait été "molesté".

D'après le ministre français, les diplomates ont été "détenus sans raison pendant plusieurs heures" et "interrogés", en raison de leur mission de soutien à la société civile iranienne.

Le chargé d'affaires iranien en France avait été convoqué au Quai d'Orsay mardi dernier.

Les autorités iraniennes ont démenti l'agression, affirmant que les diplomates n'avaient été que "brièvement interrogés" par les services de sécurité, après avoir participé à une "réunion avec plusieurs personnes recherchées par les autorités".


Paris : trois femmes blessées dans une attaque au couteau, un suspect interpellé

n homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez. (AFP)
n homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez. (AFP)
Short Url
  • L'attaque s'est produite vers 11H30 porte de Clichy, au nord-ouest de la capitale, avait indiqué la préfecture de police de Paris
  • "Trois victimes identifiées ont été prises en charge par les secours et transportées en milieu hospitalier", a précisé la PP, sans donner plus de détail sur l'état des blessés

PARIS: Un homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez.

L'attaque s'est produite vers 11H30 porte de Clichy, au nord-ouest de la capitale, avait indiqué la préfecture de police de Paris.

"Trois victimes identifiées ont été prises en charge par les secours et transportées en milieu hospitalier", a précisé la PP, sans donner plus de détail sur l'état des blessés.

"Un individu muni de deux armes blanches a fait plusieurs blessés" et "a rapidement été interpellé", a-t-elle ajouté.

Selon le ministre de l'Intérieur, le suspect "a été interpellé par un policier de la préfecture de police hors service", dont il a salué "le courage".

"Aucune" des trois femmes blessées "ne voit son pronostic vital engagé", a déclaré Laurent Nuñez à la mi-journée, lors du compte-rendu du conseil des ministres.

"Deux d'entre elles sont quand même en urgence absolue, donc sont blessées assez gravement", a-t-il ajouté. L'une a été touchée aux lombaires, l'autre à l'abdomen, a-t-il précisé.

Une troisième femme a été blessée plus légèrement.

Les trois victimes sont "âgées de 19, 24 ans et 36 ans", a encore dit le ministre.

Le suspect "n'a donné qu'une identité déclarative" et "tient des propos incohérents", a poursuivi M. Nuñez, qui appelle à "rester très prudent sur les mobiles de cet acte extrêmement violent".

Le parquet national antiterroriste a indiqué à l'AFP être en observation à ce stade.