Le CHRU de Brest touché par une cyberattaque, mais les soins continuent

Article Article

Le centre hospitalier de Brest a été visé par une cyberattaque qui perturbe son fonctionnement sans toutefois affecter le service des urgences ou provoquer de fuite de données de santé, a annoncé la direction du CHU ce matin.

Le CHRU de Brest touché par une cyberattaque, mais les soins continuent

© IStock

"Le jeudi 9 mars 20h33, le CHU de Brest a fait l'objet d'une intrusion dans son système d'information. L'analyse du processus d'attaque a démontré que des serveurs ont été impactés", indique le Centre hospitalier régional universitaire de Brest dans un communiqué.

"Dès le signalement de cette cyberattaque, le CHU a mis en place les mesures de précaution nécessaires" et "un mode de fonctionnement dégradé a été mis en place" pour assurer la poursuite des activités.

Le système d'information d'internet a ainsi été "isolé" afin de "limiter la propagation de l'attaque" et toutes les communications du CHRU avec l'extérieur (prise de rendez-vous, envoi de résultats, connexions avec les autres établissements, etc.) sont par conséquent perturbées.

Les services d’urgence sont assurés et aucune déprogrammation n’est envisagée

Mais "les services d'urgence sont assurés" et "aucune déprogrammation n'est envisagée", souligne l'hôpital, qui reste joignable par téléphone au numéro habituel.

"A ce stade, aucune fuite de données de santé n'a été identifiée. Aucune donnée n'est compromise en interne", ajoute l'établissement, qui a déposé plainte auprès de la police.

Le CHRU de Brest couvre un territoire comprenant une population de 1,2 million d'habitants et emploie plus de 6 500 personnes.

Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des derniers mois, comme l'hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien de Corbeil-Essonnes fin août.

Aucun détail n'a été communiqué sur le type de cyberattaque qui a visé le CHRU de Brest mais dans le cas de l'hôpital de Versailles, les pirates informatiques avaient utilisé le rançongiciel ("ransomware") Lockbit et réclamé une rançon pour débloquer les données cryptées.

https://www.whatsupdoc-lemag.fr/article/depuis-3-mois-je-gere-la-cellule-de-crise-suite-la-cyber-attaque-qui-paralyse-lhopital-de

En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.

Avec AFP

Les gros dossiers

+ De gros dossiers