Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Les hackers avaient fixé un ultimatum à l'hôpital pour payer la rançon au 23 septembre (Photo, AFP).
Short Url
Publié le Dimanche 25 septembre 2022

Cyberattaque d'un hôpital en Essonne: des données de santé divulguées

  • C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une «première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets»
  • Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N)

PARIS : Les pirates informatiques auteurs de l'attaque contre l'hôpital de Corbeil-Essonnes en août ont mis à exécution leurs menaces en divulguant les informations de santé volées, faisant planer un risque de chantage ou d'extorsion sur les personnes concernées.

"Je condamne avec la plus grande fermeté la divulgation inqualifiable de données piratées issues du centre hospitalier de Corbeil-Essonnes" a déclaré le ministre de la Santé François Braun dans un tweet dimanche après-midi.

"Nous ne céderons pas face à ces criminels. L'ensemble des services de l’État sont mobilisés" au côté de l'hôpital, a-t-il ajouté.

Selon les informations fournies dimanche par l'hôpital, les informations divulguées par les pirates via le "dark web" (les sites internet non référencés par les navigateurs classiques) "semblent concerner nos usagers, notre personnel ainsi que nos partenaires"

Parmi elles figurent "certaines données administratives", dont le numéro de sécurité sociale, et "certaines données santé telles que des compte-rendus d'examen et en particulier des dossiers externes d'anatomocytopathologie, de radiologie, laboratoires d'analyse, médecins", a poursuivi le centre hospitalier.

"L'attaque semble avoir été circonscrite aux serveurs virtuels et à une partie seulement de l’espace de stockage du CHSF (environ 10%)", ajoute-t-il.

C'est le blog de cybersécurité Zataz.com, qui avait donné l'alerte, affirmant qu'une "première diffusion (de données) a(vait) été orchestrée sous la forme d'un fichier compacté de 11,7 gigaoctets".

Selon Damien Bancal, l'auteur du blog qui a pu consulter le fichier, celui-ci contient des documents aussi variés que des examens médicaux, des recours à la couverture médicale universelle (CMU), et une autorisation d'internement d'office en service psychiatrique.

"Néanmoins, à ce stade de l'analyse des éléments en la possession des services enquêteurs, il n'est pas possible" d'accéder facilement aux données, a précisé à l'AFP le parquet de Paris.

"Seuls les initiés peuvent accéder aux données" a confirmé M. Bancal à l'AFP.

Une enquête a été ouverte par le parquet de Paris et confiée aux gendarmes du Centre de lutte contre les criminalités numériques (C3N).

Le risque est désormais que des escrocs utilisent les données accessibles pour monter de nouvelles attaques ciblées, en utilisant les informations personnelles à leur disposition pour capter la confiance de la victime.

Mesures de sécurité

Les attaquants vont par exemple rechercher "des patrons, des personnalités importantes", et monter des arnaques comme "les fraudes au président", où l'escroc arrive à obtenir un virement bancaire d'une institution en se faisant passer pour son dirigeant ou son directeur financier, a expliqué M. Bancal.

Les attaquants peuvent aussi utiliser les numéros de téléphone pour monter les arnaques aux comptes personnels de formation (CPF) ou aux cryptomonnaies, les adresses mail pour faire du "hameçonnage" (en anglais "phishing", inciter l'internaute à télécharger des fichiers malveillants ou à cliquer sur des liens pour lui extorquer des identifiants et code d'accès...).

Dans son communiqué de presse, le centre hospitalier de Corbeil-Essonnes a rappelé plusieurs mesures de sécurité à suivre par les personnes potentiellement concernées.

En cas de réception d'un email, SMS, ou appel téléphonique demandant telle ou telle action à l'usager, il faut "vérifier que l’expéditeur est bien légitime et en lien avec le sujet" et  "ne jamais fournir d’informations confidentielles (bancaires, mots de passe…)".

Il faut "être vigilant si le ton du message est pressant, qu’il vous pousse à l’action, d’autant plus si vous n’attendiez pas ce message", a également indiqué l'hôpital.

Celui-ci recommande aussi de "vérifier les comptes associés" à un numéro de Sécurité sociale et d'en changer les mots de passe "au moindre doute".

Selon Zataz, les hackers avaient fixé un ultimatum au 23 septembre à l'hôpital pour payer la rançon.

L'hôpital, situé dans l'Essonne, au sud de Paris, assure la couverture sanitaire de près de 700.000 habitants de la grande couronne.

Il avait été victime le 21 août d'une cyberattaque avec demande de rançon de 10 millions de dollars, ramenée ensuite à un ou deux million de dollars, selon les sources.

Les établissements publics ne paient jamais les rançons, la loi le leur interdisant.

 


Canicule : énième journée écrasée par la chaleur avant une amélioration progressive

Le lit asséché du lac des Brenets, sur le Doubs, frontière naturelle entre l’est de la France et l’ouest de la Suisse, témoigne des effets de la nouvelle vague de chaleur qui frappe l’Europe centrale. (AFP)
Le lit asséché du lac des Brenets, sur le Doubs, frontière naturelle entre l’est de la France et l’ouest de la Suisse, témoigne des effets de la nouvelle vague de chaleur qui frappe l’Europe centrale. (AFP)
Short Url
  • Canicule : 75 départements restent en vigilance orange, avant une baisse des températures ce week-end

PARIS: La fraîcheur au bout du tunnel ? Une grande partie du pays fait face vendredi à une énième journée de canicule, qui met sous tension les corps et les esprits, asséchant aussi des territoires soumis au risque d'incendies, avant une baisse des températures prévues ce week-end.

A 6H00, le Finistère, les Côtes-d'Armor, la Manche et le Calvados sont repassés en vert, tandis que l'Ille-et-Vilaine a été rétrogradé en jaune par Météo-France, mais 75 départements restent en vigilance orange canicule.

"Vendredi, ces températures caniculaires se décaleront progressivement un peu plus vers l'est", a souligné le service de météorologie, permettant "d'amorcer une évolution vers une baisse progressive des températures sur le Nord-Ouest".

Débutée le 28 juillet, cette vague de chaleur a dépassé en durée celle de 2003, avec 17 jours de fortes chaleurs, a annoncé jeudi Météo-France.

Jeudi après-midi, Lauren, 31 ans, a "très chaud" devant un kiosque à journaux du centre de Paris d'où elle sort munie d'un petit trésor vert : un ventilateur portable qui vaporise de l'eau.

Il fait 37°C.

"C'est notre premier jour ici, nous n'avions pas réalisé à quel point il ferait chaud", reconnaît cette touriste venue de Manchester, en Angleterre.

Pascal Knittel a "la chance" de travailler "dans un cabinet climatisé". "Comme tout le monde", ce sexagénaire en a marre des canicules, "mais on s'adapte".

"C'est le réchauffement climatique, il faut en prendre conscience et il faut surtout prendre les mesures adaptées. Je pense qu'enfin les gens vont se réveiller", espère cet habitant d'Epinal (Vosges), qui vient régulièrement dans la capitale.

Les canicules à répétition sont un marqueur sans équivoque du changement climatique, principalement causé par la combustion du charbon, du pétrole et du gaz, ont montré les climatologues. Ces vagues de chaleur sont appelées à encore se multiplier, s'allonger et s'intensifier.

- Incendie dans les Landes -

Avec un été 2026 brûlant et une sécheresse marquée qui favorise les incendies, les sapeurs-pompiers luttent depuis le début de la saison estivale contre les flammes sur une grande partie du territoire. Elles ont parcouru au moins 120.000 hectares, selon les estimations provisoires des autorités.

"Très déçus" par les promesses du ministre de l'Intérieur auquel ils sont venus réclamer jeudi plus de moyens, les sapeurs-pompiers professionnels ont appelé à la mobilisation nationale en septembre.

Laurent Nuñez a promis de leur présenter le 8 septembre un projet de loi de modernisation de la Sécurité civile très attendu.

Sur le terrain, les soldats du feu ne peuvent pas baisser la garde.

Dans les Landes, un feu a parcouru 600 hectares dans une parcelle de forêt de pins et provoqué 500 évacuations.

Vers minuit, les flammes étaient à quelques centaines de mètres de Luglon, petit bourg situé à une soixantaine de kilomètres au sud-est de Biscarrosse, théâtre d'un incendie qui a ravagé 3.700 hectares fin juillet, et à une centaine de kilomètres au sud du mégafeu qui a parcouru plus de 40.000 hectares au même moment dans la Gironde voisine.

A Guérande, près du littoral très touristique de la Loire-Atlantique, un feu de végétation, "fixé", a provoqué jeudi l'évacuation d'environ 2.000 campeurs, selon la préfecture.

Sur la côte du Pas-de-Calais, les incendies qui sévissent depuis mercredi dans une zone naturelle touristique sont "contenus" mais toujours "non fixés", trois pompiers ayant été légèrement blessés, d'après les services de l'Etat.

Quatre départements sont vendredi au niveau "très élevé", le plus haut, de "danger feux" - Mayenne, Deux-Sèvres, Indre-et-Loire et Indre - et 57 autres au niveau "élevé", selon la Météo des forêts.

Une grande partie du pays fait l'objet de mesures de restrictions des usages de l'eau, 72 départements étant en situation de "crise" au regard de la sécheresse, selon le site gouvernemental VigiEau.

A ce stade, cette vague de chaleur est la troisième la plus longue jamais enregistrée dans le pays, derrière juillet 2006 (21 jours) et juillet 1983 (23 jours).

Elle est aussi la troisième vague de chaleur de l'été, après celle exceptionnellement intense de fin juin et celle du 4 au 19 juillet. Avant cela, un épisode caniculaire précoce avait eu lieu fin mai.


Besançon: trois personnes gravement blessées par arme à feu

Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet. Photo d'illustration. (AFP)
Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet. Photo d'illustration. (AFP)
Short Url
  • Une troisième homme, également blessé par arme à feu s'est rendu de lui-même au CHU de Besançon où il a été hospitalisé avec un pronostic vital engagé, ont-ils ajouté
  • Les victimes sont toujours hospitalisées jeudi matin, mais le parquet de Besançon a indiqué à l'AFP que les pronostics vitaux n'étaient plus engagés, après un nouveau bilan médical

BESANCON: Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet.

Des hommes se trouvaient devant une épicerie, dans le quartier populaire de Planoise, lorsqu'un véhicule est arrivé avec à son bord plusieurs individus qui ont tiré dans leur direction, avec deux armes différentes, selon les premiers éléments de l'enquête de police, a indiqué à l'AFP le parquet de Besançon.

Deux hommes âgés de 20 et 40 ans ont été blessés par balles et pris en charge par les secours avec un pronostic vital engagé, mercredi à 23 heures, selon les pompiers.

Une troisième homme, également blessé par arme à feu s'est rendu de lui-même au CHU de Besançon où il a été hospitalisé avec un pronostic vital engagé, ont-ils ajouté.

Les victimes sont toujours hospitalisées jeudi matin, mais le parquet de Besançon a indiqué à l'AFP que les pronostics vitaux n'étaient plus engagés, après un nouveau bilan médical.

"Aucun suspect n'a été interpellé pour le moment", a précisé le parquet.

Deux armes auraient été utilisées lors de la fusillade: une arme de type kalachnikov avec un calibre 7,62 et un fusil utilisant des munitions type chevrotine.

Les enquêteurs explorent "toutes les pistes", dont "l'hypothèse d'un règlement de compte lié au trafic de stupéfiants", précise le parquet.

La gendarmerie du Doubs a retrouvé un véhicule incendié à Montferrand-le-Château, près de Besançon, qui pourrait être celui des auteurs. Des constatations sont en cours.

L'enquête a été confiée aux policiers de la division de la criminalité organisée et spécialisée (DCOS) de Besançon.


«A bout», les pompiers reçus au ministère de l'Intérieur pour réclamer des moyens

Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies. (AFP)
Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies. (AFP)
Short Url
  • "On attend des engagements clairs. Ca fait des années qu'on nous trimballe", prévient auprès de l'AFP David Saquet, d'Unsa Sapeurs-pompiers
  • Le responsable syndical fait référence au "Beauvau de la sécurité civile", une concertation de douze mois lancée mi-2024 qui devait déboucher sur une ambitieuse loi de modernisation d'un système jugé à bout de souffle

PARIS: Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies.

Les neufs syndicats représentatifs des services d'incendie et de secours (Sdis), réunis en intersyndicale, seront reçus par Laurent Nuñez "dans le contexte de la lutte contre les feux de forêt", a-t-on confirmé dans l'entourage du ministre.

Dans un communiqué commun, l'intersyndicale des pompiers dénonce la "dégradation continue des conditions d'exercice des missions de Sécurité civile", qui se traduit par des "effectifs insuffisants", des "moyens à la traîne", ou encore des "équipements vieillissants".

La France compte quelque 44.000 pompiers civils professionnels, auxquels s'ajoutent 200.000 volontaires dans les Sdis et un peu plus de 13.000 militaires à Paris et Marseille.

"La colère gronde" chez les pompiers professionnels, dont "les personnels sont à bout", ajoutent les syndicats, qui ont prévu une conférence de presse à l'issue de la rencontre.

"On attend des engagements clairs. Ca fait des années qu'on nous trimballe", prévient auprès de l'AFP David Saquet, d'Unsa Sapeurs-pompiers.

Le responsable syndical fait référence au "Beauvau de la sécurité civile", une concertation de douze mois lancée mi-2024 qui devait déboucher sur une ambitieuse loi de modernisation d'un système jugé à bout de souffle, avec des financements supplémentaires à la clé, mais resté lettre morte pour l'heure.

"On ne veut pas être qualifiés de héros, on veut qu'on nous donne des moyens", explique à l'AFP Ludovic Goblet, vice-président de la Spasdis-CFTC.

A l'unisson, les syndicats demandent que "l'Etat ouvre le robinet" du financement, aujourd'hui assumé par les collectivités, et qu'il lance un "recrutement massif de sapeurs-pompiers professionnels".

"Les feux de forêt cet été, qui ont été d'une ampleur exceptionnelle mais qui vont devenir la norme, ont démontré qu'on va droit dans le mur", juge Ludovic Goblet.

Quelque 120.000 hectares ont été parcourus par les flammes en France depuis le début de l'été, selon les estimations provisoires des autorités.

"Il y a eu un Beauvau de la sécurité civile, des conclusions doivent en être tirées. Mais (...) il y a aussi beaucoup de moyens qui ont été mis sur la table ces dernières années, en particulier ces trois dernières, où on a purement et simplement doublé le nombre d'engins aériens à disposition des pompiers", a opposé mardi Jean-Didier Berger, ministre délégué auprès du ministre de l'Intérieur.

"C'est parce qu'on a ce niveau de soutien, ce niveau de moyens, qu'on arrive beaucoup plus que dans d'autres pays européens comparables à éteindre les incendies plus vite", a-t-il ajouté.

Des déclarations froidement accueillies par les syndicats avant d'être reçus à Beauvau.