FRANCEPASSOIRE
Ouvrir le menu
Retour aux fuites
Secteur : Santé

Groupement hospitalier de territoire (GHT) Cœur Grand Est

Confirmée

Entrée dans l'espace public : 19 avril 2022

Fuite établie par une source officielle (entité, autorité ou justice).

Volume annoncé :

350 000 enregistrements concernés

environ 350 000 fichiers administratifs copiés selon le directeur général du GHT, mis en vente sur la place de marché Industrial Spy après une enchère à 1,3 million de dollars ; « quasiment aucune donnée patient », mais une centaine à deux cents courriers médicaux contenant numéros de Sécurité sociale et RIB

Ce que l'on sait

Le GHT Cœur Grand Est, qui réunit notamment les centres hospitaliers de Vitry-le-François et de Saint-Dizier, découvre le 19 avril 2022 un piratage venu de l'étranger : des données ont été copiées, sans chiffrement des systèmes. Une archive de 28,7 Go est mise aux enchères pour 1,3 million de dollars sur la place de marché Industrial Spy. Le communiqué du 21 avril reconnaît le vol de données administratives ; le groupe isole tous ses accès internet et annonce une plainte. Selon le directeur général, « quasiment aucune donnée patient » figure dans le lot, hormis cent à deux cents courriers médicaux contenant numéros de Sécurité sociale et RIB.

Données annoncées

identité
données financières
données de santé
mots de passe
documents

Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.

Historique

La cellule de cyberveille du ministère de la Santé informe le GHT que des données étiquetées Cœur Grand Est sont mises en vente sur le dark web.

Le GHT isole du réseau internet, dès le soir, le système d'information de chacun de ses établissements.

Communiqué officiel : le piratage a permis de dérober des données administratives ; le GHT annonce porter plainte.

L'enchère de 1,3 million de dollars se termine sans acheteur ; les attaquants passent à une vente au fichier unitaire, environ 350 000 fichiers selon le directeur général.

Sources

Chaque fait de cette fiche renvoie à une source citée — voir la méthode.