Cyberattaque en Pays de la Loire : des données d’identité volées, mais pas les dossiers médicaux

Ces derniers jours, une cyberattaque a visé le système numérique de santé en Pays de la Loire. Le GRADeS (Groupement régional d’appui au développement de la e-santé), qui gère pour le compte de l’Agence régionale de santé plusieurs services numériques pour les soignants, a confirmé l’intrusion.

👉 Ces outils servent au quotidien aux médecins, hôpitaux, infirmiers et autres professionnels pour mieux se coordonner dans la prise en charge des patients.

Que s’est-il passé ?

Des pirates ont réussi à se connecter en se faisant passer pour un professionnel de santé. Ils ont ainsi eu accès à certaines informations. Les premières analyses montrent qu’il s’agit uniquement de données administratives d’identité (nom, prénom, etc.) et pas de données médicales. Les soins et la prise en charge des patients n’ont jamais été affectés.

Le vrai risque : l’hameçonnage

La principale inquiétude porte désormais sur le phishing (ou hameçonnage) : les pirates pourraient utiliser les données volées pour envoyer de faux mails, SMS ou appels afin de récupérer des informations sensibles (comme un numéro de carte bancaire ou un mot de passe).
Les autorités le rappellent : un professionnel de santé ne demandera jamais ce type d’informations par téléphone, mail ou SMS.

Une vigilance renforcée

Le GRADeS et ses partenaires ont immédiatement renforcé la sécurité de leurs systèmes et préviennent qu’une information sera envoyée aux personnes concernées pour les alerter.

👉 Si vous recevez un message suspect se faisant passer pour un service de santé, ne répondez pas et signalez-le.