L’hôpital Paris Saint-Joseph visé par une cyberattaque, les fichiers de 736 médecins en liberté

L’hôpital Paris Saint-Joseph a été la cible d’une importante fuite de données d’après les informations des sites FrenchBreaches et Cyberattaque.org.

Lundi 19 septembre, un hacker sous le pseudonyme « weykfoa » a publié sur un forum cybercriminel des fichiers directement téléchargeables contenant des données de plus de 15 000 patients et plus de 700 médecins.

Les deux sites recensent précisément 736 fichiers de médecins, avec leur nom, leur spécialité, leur établissement, leur service d’exercice et parfois leur e-mail professionnel. 

Les données d’une dizaine de comptes associés à l’utilisation d’une application avec l’hôpital ont aussi fuité, avec le nom, prénom et adresse mail des personnes concernées. Des références à l’application Tabhotel (une entreprise française qui développe une plateforme de check-in et d’e-admission numérique notamment pour les établissements de santé) sont inscrits dans les fichiers diffusés.

https://www.whatsupdoc-lemag.fr/article/une-clinique-victime-dune-cyberattaque-sanctionnee-de-500-000eur-pour-ne-pas-avoir-pris-les

Pas de données de santé diffusées

À ce sujet, l’hôpital Paris Saint-Joseph a diffusé un message sur son site internet affirmant que « la cybrattaque est maitrisée » de leur côté, concernant un de leur « prestataire ». Il annonce également « qu’aucune donnée de santé, de numéro de sécurité sociale et de donnée bancaire de patients n’ont été divulgués », ce qu’affirme également FrenchBreaches et Cyberattaque.org. 

Les deux sites internet confirment en revanche que pour quelques dossiers médicaux, les quatre derniers chiffre de la carte bancaire ont été diffusés, mais sans les numéros complets.

Pour des mesures de sécurité, l’hôpital a alors, pour le moment, interrompu leurs bornes d’accueil et d'enregistrement des patients.