Cyberattaque contre un prestataire informatique : des milliers de données de patients volées en Basse-Saxe

L'impact de la cyberattaque varie selon les hôpitaux. La Medizinische Hochschule Hannover (MHH) est l'établissement le plus touché en volume. Selon une porte-parole de la MHH citée par le "Göttinger Tageblatt", les pirates ont dérobé 2 975 dossiers de patients. Parmi ces données, 813 "pourraient contenir des données sensibles", a-t-il été précisé.

L'Universitätsmedizin Göttingen (UMG) a également subi une fuite massive. L'établissement a indiqué au journal, ainsi qu'à la chaîne NDR sur sa demande, que les pirates ont volé les données d'environ 2 500 patients. Le Klinikum Oldenburg a pour sa part communiqué un bilan plus restreint mais néanmoins préoccupant. L'hôpital a annoncé mardi que 433 dossiers de patients étaient concernés par cette violation.

Les données compromises au Klinikum Oldenburg couvrent une période particulièrement longue. Les dossiers dérobés datent de 2005 à 2021, ce qui représente seize années d'informations médicales potentiellement exposées. La nature des informations volées est également un sujet d'inquiétude. Le Klinikum a précisé que "chez 79 des 433 personnes concernées, les dossiers contenaient également des données de santé".

La fin de la collaboration avec le prestataire visé

L'attaque met en lumière les risques liés à la sous-traitance de données médicales sensibles. Le Klinikum Oldenburg a tenu à souligner qu'il avait pris ses distances avec le prestataire visé bien avant que l'incident ne soit rendu public. L'établissement a déclaré avoir mis fin à sa collaboration avec l'entreprise Unimed en 2023.

Plus précisément, le Klinikum a indiqué mardi ne plus travailler avec ce prestataire depuis le 1er mars 2023. Cette rupture de contrat, antérieure à la découverte de la cyberattaque, n'a toutefois pas empêché le vol des données historiques qui étaient toujours stockées ou accessibles via les systèmes du sous-traitant.

Réactions et évaluation des risques

Face à cette violation massive de données, les établissements touchés ont réagi en cherchant à rassurer sur les suites de l'incident. Le porte-parole du Klinikum Oldenburg, Bastian Mojen, a exprimé les regrets de l'institution et sa détermination à faire la lumière sur cette affaire.

"Nous regrettons cet incident et voulons le clarifier le plus rapidement possible", a déclaré Bastian Mojen, porte-parole du Klinikum.

Selon les informations communiquées par le Klinikum, le risque de voir ces données médicales sensibles rendues publiques serait limité. D'après l'évaluation des experts mandatés par le prestataire de services attaqué, une publication des données volées est jugée peu probable. Cette analyse, si elle se confirme, constituerait un soulagement relatif pour les milliers de patients dont les informations personnelles et médicales sont désormais entre les mains de cybercriminels. L'affaire a été initialement révélée par le quotidien régional "Göttinger Tageblatt".