Le centre hospitalier de Rennes est victime depuis mercredi 21 juin d'une cyberattaque sans incidence sur la prise en charge des patients, mais qui a entraîné une fuite de données, dont l'ampleur reste à déterminer.
Une nouvelle cyberattaque touche cette fois le centre hospitalier universitaire (CHU) de Rennes, en Bretagne. En cours depuis mercredi 21 juin, celle-ci est sans incidence sur la prise en charge des patients, mais a entraîné une fuite de données, dont l'ampleur reste à déterminer.
« L'accueil des urgences et le SAMU-Centre 15 fonctionnent normalement, toutes les activités médicales et tous les rendez-vous physiques sont maintenus », a expliqué dans un communiqué l'établissement, dont le site internet restait inaccessible ce jeudi 22 juin.
La prise de rendez-vous n'est jusqu'à nouvel ordre possible que par téléphone.
« Dès le signalement de cette cyberattaque, le CHU a mis en place les mesures de précaution nécessaires en isolant son système d'information d'internet pour limiter la propagation de l'attaque tout en veillant à la disponibilité des applications médicales en interne [.] Une cellule de crise a immédiatement été activée et une plainte a été déposée au commissariat de Rennes », indique le CHU.
Si les activités médicales ne sont pas stoppées, « la cyberattaque a entraîné une exfiltration de données et les analyses sont en cours pour qualifier la quantité et le type de données concernés », souligne l'hôpital, précisant que des investigations sont menées en lien avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le CERT-Santé, qui aide les établissements de santé confrontés à un incident de sécurité informatique.
« Le CHU de Rennes a effectué une déclaration auprès de la CNIL et prendra les mesures nécessaires pour prévenir les personnes concernées par cette exfiltration de données », ajoute le communiqué.
La Fédération française de rugby est, elle aussi, victime d'une cyberattaque ce jeudi 22 juin, selon une information de Franceinfo. L'attaque est revendiquée par le groupe cybercriminel « Play » qui menace de diffuser des informations confidentielles de la FFR si les négociations n'aboutissent pas d'ici le 27 juin.
D'autres centres hospitaliers français ont été la cible de cyberattaques ces derniers mois, notamment celui de Brest qui avait dû fonctionner en mode dégradé pendant plusieurs semaines en mars. En décembre 2022, le centre hospitalier de Versailles avait également été la cible d'une cyberattaque par un groupe de hackers qui réclamait une rançon.