- Des milliers d'évacuations en Californie face à un mégafeu qui grossit rapidement
- À la cérémonie d'ouverture des JO-2024, des spectateurs trempés mais aux yeux brillants
- Obama apporte son soutien crucial à Kamala Harris
- La Seine pour scène et Céline Dion sur la tour Eiffel pour lancer les JO-2024
- Justin Timberlake ne conduisait pas ivre lorsqu'il a été interpellé près de New York, selon son avocat
- Les Etats-Unis portent un "coup très dur" au cartel de Sinaloa en capturant deux chefs
- Sabotages, pluie battante et apothéose sur la Seine, Paris a repris sa saga olympique
- La Seine pour scène et Céline Dion sur la Tour Eiffel pour lancer les JO-2014
- JO-2024: Marie-José Pérec, comme une évidence
- JO-2024 : Aya Nakamura, la Seine et la communauté LGBT+, divas d'une cérémonie critiquée par l'extrême droite
- Une parade fluviale, déjantée et diluvienne pour ouvrir les Jeux
- Paris ouvre ses Jeux par une parade fluviale, déjantée et diluvienne
- Wall Street termine en hausse, la rotation des valeurs se poursuit
- JO-2024: Aya Nakamura, Lady Gaga et la Seine, divas d'une cérémonie qui casse les codes
- Aya Nakamura, du sommet des charts à celui de l'Olympe
- Choc metal et chic lyrique aux JO de Paris
- Afrique du Sud : 95 Libyens arrêtés dans un camp militaire clandestin présumé
- Les Etats-Unis portent un "coup très dur" au cartel de Sinaloa avec deux chefs arrêtés
- Sabotages sur le réseau de trains SNCF pour le coup d'envoi des JO
- JO-2024: la cérémonie d'ouverture sur la Seine a commencé
- JO: Allyson Felix veut "rendre plus facile" la vie des mères athlètes
- La Bourse de Paris rebondit de son point bas depuis sept mois
- Glissement de terrain meurtrier : l'Ethiopie décrète trois jours de deuil national
- Rugby: Jaminet écope de plusieurs mois de suspension pour ses propos racistes
- Italie : le "sentier de l'amour" des Cinque Terre rouvre au public
- Attaque contre la SNCF: dans les gares touchées, des passagers dépités à la recherche de plan B
- F1: Bruno Famin, patron de l'écurie Alpine, quittera ses fonctions fin août
- L'écrivain français Beigbeder accusé de viol: enquête classée sans suite
- Rugby/Vidéo raciste: l'arrière du XV de France Melvyn Jaminet suspendu 34 semaines (Fédération)
- A Rio, le G20 face au défi de la fiscalité des milliardaires
- Sabotages sur le réseau de trains SNCF, à quelques heures de la cérémonie d'ouverture des JO
- Obama soutient Kamala Harris, qui ferait "une fantastique présidente"
- La défense de l'avortement par Kamala Harris peut peser sur les élections américaines
- JO-2024: pluie et sabotage ferroviaire inquiètent avant la cérémonie d'ouverture
- Dernier tour de piste pour la flamme olympique en Seine-Saint-Denis avant l'ouverture des JO-2024
- Attaque contre la SNCF: dans les gares touchées, les passagers restent à quai
- JO-2024: Djokovic pour l'histoire, l'incertitude Nadal
- JO-2024: pluie et sabotage du réseau ferroviaire inquiètent avant la cérémonie d'ouverture
- La mythique verrerie française Duralex reprise par les salariés sous forme de Scop
- Attaque contre la SNCF: à la gare Montparnasse, des passagers restent à quai
- EDF améliore son bénéfice semestriel mais anticipe une "baisse durable" des prix de l'électricité
- Reprise de Duralex: le tribunal valide le projet de Scop, tous les emplois sauvés
- Nouvelle-Calédonie: la direction de l'usine de nickel KNS annonce le licenciement de ses 1.200 salariés
- La Bourse de Paris tente de se reprendre après trois jours de baisse
- Aux Philippines, les garde-côtes tentent d'éviter la "catastrophe"
- "Sabotage" sur le réseau de trains SNCF, à quelques heures de la cérémonie d'ouverture des JO
- Ouverture sans grand changement des Bourses européennes
- EDF améliore son bénéfice net de 21% à 7 milliards d'euros au 1er semestre
- La SNCF se dit victime d'"une attaque massive pour paralyser le réseau" TGV
- Une cave après l'autre, à la recherche d'une antique cité souterraine en Turquie
Cyberattaque à l'hôpital d'Armentières: 300.000 patients concernés par le vol de données
Quelque 300.000 patients sont concernés par le vol de données informatiques survenu lors d'une cyberattaque le 11 février contre l'hôpital d'Armentières (Nord), dont certaines, potentiellement sensibles, ont été diffusées dimanche par les pirates informatiques.
Ces données sont "essentiellement des listes, contenant les coordonnées" des patients concernés, mais aussi "la date de venue et le secteur de prise en charge", a indiqué l'établissement mercredi dans un communiqué.
"A ce jour, aucun dossier patient informatisé ne figure dans les éléments divulgués", a-t-il ajouté, précisant qu'"un nombre résiduel" de ces fichiers devait "encore faire l'objet d'un téléchargement afin d'être analysé".
L'attaque, survenue dans la nuit du 10 au 11 février, avait été confirmée "par l'impression de plusieurs messages de ransomware sur les imprimantes de l'établissement", avait indiqué le centre hospitalier le jour-même.
L'établissement avait dû fermer temporairement ses urgences à la suite de cette cyberattaque.
- "Chantage" -
Les premiers éléments ont dirigé l'enquête vers LockBit, groupe de hackers présenté comme "le plus nuisible" au monde et dont le démantèlement a été annoncé la semaine dernière par les autorités de plusieurs pays.
Le parquet de Paris, en charge du dossier après le dessaisissement du parquet de Lille, l'a d'ailleurs intégré au dossier "LockBit" de la section spécialisée dans la lutte contre la cybercriminalité.
Mais le lien entre cette fuite et LockBit reste "encore à démontrer", a nuancé une source proche du dossier.
Selon deux experts en cybersécurité joints par l'AFP, Damien Bancal et Clément Domingo, c'est un nouveau groupe, dénommé Blackout, qui est à l'origine de l'attaque, revendiquée sur son blog apparu il y a quelques jours sur le dark web.
Blackout a pour cette attaque "utilisé les mêmes outils que LockBit", qui ont fuité il y a quelques mois, affirme Clément Domingo. "Mais surtout ils ont le même système de chantage", abonde Damien Bancal.
Clément Domingo craint à présent que "d'autres petites frappes ou d'autres acteurs malveillants récupèrent ces données et les compilent dans des fichiers .csv ou Excel (bien plus accessibles au grand public, ndlr) et les revendent ou les distribuent par d'autres canaux".
Pour Damien Bancal, Blackout peut chercher avec cette première prise d'ampleur à se faire "un tableau de chasse".
- Excuses -
La Commission nationale de l'informatique et des libertés (Cnil) a indiqué à l'AFP avoir ouvert une instruction après "une notification de violation de données".
Les services de l'Agence nationale de la sécurité des systèmes d'information (ANSSI)et du CERT Santé, qui aide les établissements de santé confrontés à un incident de sécurité informatique, sont également informés de l'évolution de la situation, selon l'hôpital.
Une plainte en justice a été déposée "afin d'engager les investigations permettant de retrouver les auteurs de cette agression particulièrement condamnable", avait annoncé l'établissement, qui a présenté ses excuses "à toutes les personnes concernées, patients comme professionnels".
Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des dernières années, comme l’hôpital de Brest en mars 2023, l'hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes fin août 2022.
En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.
jpa-kf-tll-kau/zap/sp
G.Schulte--BTB