Cyberattaque du CHSF : les données volées ont été divulguées

Les auteurs de la cyberattaque du 21 août qui a touché le Centre hospitalier sud francilien (CHSF) ont mis leur menace à exécution en publiant sur le darknet des informations de santé volées. Ces dernières exposent les victimes potentielles à des risques de chantage et d’extorsion. Dans un communiqué publié le 25 septembre, le CHSF indique que les données publiées visent les usagers de l’hôpital, le personnel et leurs partenaires, et qu’elles seraient des “données administratives dont le NIR (numéro de sécurité sociale), des comptes rendus d’examen et en particulier des dossiers externes d’anatomocytopathologie, de radiologie”. Les données relatives aux DPI et à la gestion des ressources humaines “n’ont pas été compromises” et seulement 10% de l’espace de stockage du CHSF aurait été attaqué, selon l’hôpital.

À noter : La société Proofpoint a récemment alerté sur les failles des dispositifs de protection des messageries des CHU en France.