Cyberattaque : 35 millions de dossiers patients remis en circulation
Plusieurs mois après une cyberattaque majeure ayant touché 8 agences régionales de santé (ARS) et plus de 130 hôpitaux, l’affaire connaît un nouveau rebondissement préoccupant.
Une base contenant 35 millions de données patients refait surface
Ces données sont désormais proposées à la vente entre cybercriminels
Un phénomène loin d’être isolé
Cet incident s’inscrit dans une tendance beaucoup plus large.
Selon plusieurs estimations relayées dans l’écosystème cybersécurité, plus de 102,5 millions de données de santé ont été compromises en moins d’un an en France.
Parmi les cas les plus marquants :
- 65 millions de données (attaque Cegedim)
- 35 millions (ARS + hôpitaux)
- 2,5 millions (Cerballiance)
Ces chiffres illustrent l’ampleur systémique du risque dans le secteur de la santé.
Derrière ces attaques, plusieurs réalités sont encore trop souvent sous-estimées :
- Une fuite ne s’arrête jamais après l’incident initial
- Une fois exfiltrées, les données continuent de circuler.
- Les données peuvent réapparaître des mois, voire des années plus tard
Comme dans ce cas, où une base refait surface longtemps après l’attaque initiale.
- Le risque augmente avec la revente
- Lorsqu’elles entrent dans des circuits criminels, les données sont exploitées, croisées et revendues.
- La cybersécurité devient un enjeu de gouvernance
Il ne s’agit plus seulement de technique, mais de pilotage du risque dans la durée.
Un enjeu critique pour les organisations de santé
Les données de santé sont parmi les plus sensibles. Leur exposition peut entraîner :
- des atteintes graves à la vie privée
- des risques de fraude ou d’usurpation
- une perte de confiance durable
- des conséquences réglementaires importantes
Anticiper et structurer sa réponse
Face à ce type de situation, les organisations doivent aller au-delà des mesures ponctuelles.
Il devient essentiel de :
- Gérer efficacement les violations de données (détection, notification, remédiation)
- Structurer sa conformité RGPD de manière opérationnelle
- Renforcer sa cyber-résilience dans la durée
- Former les équipes aux bons réflexes (cyber & protection des données)
Une réalité durable, pas un incident isolé
Ce type d’affaire rappelle une chose essentielle : une cyberattaque ne se termine pas avec sa découverte.
Les données volées peuvent continuer à circuler, être exploitées et réapparaître longtemps après.
La question n’est plus uniquement de se protéger, mais de savoir gérer l’après.
Articles similaires



