- L1: Strap sur le logo contre l'homophobie: Oudéa-Castera réclame "des sanctions"
- La Bourse de Paris monte de 0,23%, début de semaine peu animé
- Erno Rubik, 50 ans dans l'ombre du célèbre cube
- Au Brésil, des producteurs noirs de café pour une "réparation historique"
- Le Mexique, proclamé vainqueur de la guerre commerciale Etats-Unis/Chine
- Julian Assange suspendu à une nouvelle décision de justice sur son extradition
- Le procès Trump entre dans sa phase finale, son témoignage encore en suspens
- Le Festival de Cannes à mi-course, Audiard en force, Trump arrive
- "Une expérience dingue": un entrepreneur français s'est rendu dans l'espace
- L1: Brest arrache le podium à Lille, Lyon en Ligue Europa, Lorient relégué
- RDC : "tentative de coup d'Etat" déjouée à Kinshasa, selon les autorités
- RDC : "tentative de coup d'Etat" déjouée à Kinshasa, selon l'armée
- "Je ne sais pas de quoi demain sera fait" : les victimes des inondations au Brésil confient leurs craintes
- Le rappeur P. Diddy s'excuse après une vidéo le montrant très violent contre son ex-compagne
- Angleterre: Gvardiol, Ortega et Foden, sacrés "Citizens"
- Rome: deux ans après, Zverev tourne la page de sa grave blessure de Roland-Garros
- Angleterre: Manchester City historique, Arsenal de nouveau dauphin
- Cannes: Serebrennikov présente sa créature "Limonov" et Costner sa saga western
- Bombardements israéliens meurtriers à Gaza, nouvel appel de Biden à un cessez-le-feu
- Ukraine : au moins onze morts dans la région de Kharkiv sous le feu des Russes
- Un entrepreneur français s'est rendu dans l'espace
- Tour d'Italie: Pogacar assomme définitivement le Giro
- Cannes: "Sauvages", plaidoyer enchanteur contre la déforestation
- A l'université de Martin Luther King, Joe Biden promet d'écouter les manifestations pour Gaza
- A Madrid, l'extrême droite européenne affiche ses ambitions à trois semaines des élections
- F1: en Emilie-Romagne, Verstappen résiste à Norris et retrouve sa première place
- Iran: le président Raïssi introuvable après un "accident" d'hélicoptère
- Ukraine : au moins dix morts dans la région de Kharkiv en pleine offensive russe
- Le chef humanitaire de l'ONU met en garde contre les conséquences "apocalyptiques" du blocage de l'aide à Gaza
- Nouvelle-Calédonie: vaste opération française pour rétablir l'ordre, "quoi qu'il en coûte"
- La vie du Premier ministre slovaque n'est plus en danger
- Kevin Costner a hypothéqué sa propriété pour son film présenté à Cannes
- En Slovaquie, les médias victimes collatérales de l'attentat contre Fico
- Sur la route de l'aéroport de Nouméa, "une fois qu'ils sont passés, on a remis le barrage"
- Boxe: Pour Kiev, Usyk a démontré que l'Ukraine pouvait gagner
- Attaque d'Incarville: Macron rendra un hommage national mercredi aux deux surveillants pénitentiaires tués
- Roland-Garros: Jannik Sinner a repris l'entraînement
- L1: Kylian Mbappé absent du groupe parisien pour affronter Metz
Cyberattaque à l'hôpital d'Armentières: 300.000 patients concernés par le vol de données
Quelque 300.000 patients sont concernés par le vol de données informatiques survenu lors d'une cyberattaque le 11 février contre l'hôpital d'Armentières (Nord), dont certaines, potentiellement sensibles, ont été diffusées dimanche par les pirates informatiques.
Ces données sont "essentiellement des listes, contenant les coordonnées" des patients concernés, mais aussi "la date de venue et le secteur de prise en charge", a indiqué l'établissement mercredi dans un communiqué.
"A ce jour, aucun dossier patient informatisé ne figure dans les éléments divulgués", a-t-il ajouté, précisant qu'"un nombre résiduel" de ces fichiers devait "encore faire l'objet d'un téléchargement afin d'être analysé".
L'attaque, survenue dans la nuit du 10 au 11 février, avait été confirmée "par l'impression de plusieurs messages de ransomware sur les imprimantes de l'établissement", avait indiqué le centre hospitalier le jour-même.
L'établissement avait dû fermer temporairement ses urgences à la suite de cette cyberattaque.
- "Chantage" -
Les premiers éléments ont dirigé l'enquête vers LockBit, groupe de hackers présenté comme "le plus nuisible" au monde et dont le démantèlement a été annoncé la semaine dernière par les autorités de plusieurs pays.
Le parquet de Paris, en charge du dossier après le dessaisissement du parquet de Lille, l'a d'ailleurs intégré au dossier "LockBit" de la section spécialisée dans la lutte contre la cybercriminalité.
Mais le lien entre cette fuite et LockBit reste "encore à démontrer", a nuancé une source proche du dossier.
Selon deux experts en cybersécurité joints par l'AFP, Damien Bancal et Clément Domingo, c'est un nouveau groupe, dénommé Blackout, qui est à l'origine de l'attaque, revendiquée sur son blog apparu il y a quelques jours sur le dark web.
Blackout a pour cette attaque "utilisé les mêmes outils que LockBit", qui ont fuité il y a quelques mois, affirme Clément Domingo. "Mais surtout ils ont le même système de chantage", abonde Damien Bancal.
Clément Domingo craint à présent que "d'autres petites frappes ou d'autres acteurs malveillants récupèrent ces données et les compilent dans des fichiers .csv ou Excel (bien plus accessibles au grand public, ndlr) et les revendent ou les distribuent par d'autres canaux".
Pour Damien Bancal, Blackout peut chercher avec cette première prise d'ampleur à se faire "un tableau de chasse".
- Excuses -
La Commission nationale de l'informatique et des libertés (Cnil) a indiqué à l'AFP avoir ouvert une instruction après "une notification de violation de données".
Les services de l'Agence nationale de la sécurité des systèmes d'information (ANSSI)et du CERT Santé, qui aide les établissements de santé confrontés à un incident de sécurité informatique, sont également informés de l'évolution de la situation, selon l'hôpital.
Une plainte en justice a été déposée "afin d'engager les investigations permettant de retrouver les auteurs de cette agression particulièrement condamnable", avait annoncé l'établissement, qui a présenté ses excuses "à toutes les personnes concernées, patients comme professionnels".
Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des dernières années, comme l’hôpital de Brest en mars 2023, l'hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes fin août 2022.
En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.
jpa-kf-tll-kau/zap/sp
G.Schulte--BTB