Un important réseau de laboratoires français victime d’une intrusion informatique

Le groupe Cerballiance a confirmé qu’une violation de données a affecté certains de ses patients fin mars. Les informations personnelles exposées incluent des éléments sensibles, bien qu’aucune réutilisation malveillante n’ait pour l’heure été constatée.

Le réseau de laboratoires d’analyses médicales Cerballiance a fait état d’un accès illicite à ses systèmes informatiques survenu à la fin du mois de mars. Cet incident a conduit à l’exposition de données personnelles appartenant à une partie de sa patientèle. L’organisation, qui fédère près de sept cents établissements sur le territoire national, a immédiatement engagé les procédures requises suite à cette découverte.

Les investigations ont établi que la faille de sécurité provenait d’un serveur géré par un prestataire externe. Dès l’identification du problème, ce serveur a été isolé et sécurisé. Les autorités réglementaires compétentes ont été informées dans les délais impartis. Par mesure de précaution, les comptes en ligne des personnes potentiellement concernées ont été désactivés et leurs titulaires directement contactés.

Les catégories de données compromises comprennent des informations d’état civil, des identifiants de connexion, certains résultats d’examens biologiques ainsi que des numéros de sécurité sociale. Le réseau affirme collaborer étroitement avec son fournisseur de services informatiques pour renforcer significativement les dispositifs de protection et prévenir toute récidive. Bien que le groupe se veuille rassurant en indiquant qu’aucune exploitation frauduleuse des informations n’a été détectée à ce jour, il recommande aux patients visés une vigilance accrue, notamment face à des sollicitations inhabituelles par téléphone ou courriel.

Cet événement survient après un incident distinct impliquant un autre prestataire l’année précédente, soulignant les défis de sécurité récurrents auxquels le secteur est confronté. Le groupe Cerballiance, filiale du spécialiste mondial du diagnostic Cerba HealthCare, n’a pas communiqué sur le volume précis des dossiers affectés ni sur l’identité du prestataire impliqué dans la récente attaque.