French English
Menu
  • Rechercher un nom de médecin, un service
  • Rechercher un contenu
Select the desired hospital

L’AP-HP porte plainte suite à une attaque informatique sur son service sécurisé de partage de fichiers

Publié le Communiqués de presse

L’Assistance Publique - Hôpitaux de Paris - AP-HP - a porté plainte ce jour, auprès du Procureur de la République de Paris, après avoir constaté le vol de fichiers contenant des données nominatives, à la suite d’une attaque informatique conduite au cours de l’été et confirmée le 12 septembre dernier.

L’attaque a porté sur un service sécurisé de partage de fichiers hébergé et utilisé par l’AP-HP, qui lui permet d’assurer le stockage et le partage sécurisé de fichiers, en interne et en externe.

Pour transmettre à l’Assurance Maladie et aux Agences Régionales de Santé des données issues de laboratoires de biologie médicale utiles au suivi et à l’accompagnement des personnes (contact tracing), ce service a été utilisé de manière très ponctuelle en septembre 2020, en complément du système d’information national de dépistage (SI-DEP), dont l’AP-HP assure la maîtrise d’œuvre pour le compte du ministère des Solidarités et de la Santé et qui rencontrait des difficultés techniques dans ses outils de transmission. Le système d’information national de dépistage (SI-DEP) n’est pas lui-même concerné par l’attaque.

Les fichiers dérobés concernent environ 1,4 million de personnes, presque exclusivement pour des tests réalisés mi-2020 en Île-de-France.

Ils incluent l’identité, le numéro de sécurité sociale et les coordonnées des personnes testées, l’identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé. Aucune autre donnée médicale que celles strictement liées à la réalisation du test n’est concernée.

Les premières investigations suggèrent que le vol pourrait être lié à une récente faille de sécurité de l’outil numérique de partage de fichiers acquis par l’AP-HP et hébergé sur ses propres infrastructures techniques.

Les investigations se poursuivent pour déterminer l’origine et le mode opératoire de cette attaque.

Les accès à ce service ont été immédiatement coupés en attendant la fin de ces investigations.

La Commission nationale de l'informatique et les libertés (CNIL) a été notifiée des faits constatés.

Un signalement a été fait par l’ANSSI et une plainte a été déposée par l’AP-HP auprès des autorités judiciaires.

Les investigations ne montrent pas à ce jour d’autres fuites de données ni d’intrusion dans les autres systèmes de l’AP-HP.

Toutes les personnes concernées, à qui l’AP-HP présente ses excuses, seront informées individuellement dans les prochains jours.

L’AP-HP rappelle que le fait d'extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données d’un traitement automatisé constitue un délit pénal.

En savoir plus sur la protection sur Internet :

 

À propos de l’AP-HP: L’AP-HP est un centre hospitalier universitaire à dimension européenne mondialement reconnu. Elle s’organise en six groupements hospitalo-universitaires (AP-HP. Centre - Université de Paris ; AP-HP. Sorbonne Université ; AP-HP. Nord - Université de Paris ; AP-HP. Université Paris Saclay ; AP-HP. Hôpitaux Universitaires Henri Mondor et AP-HP. Hôpitaux Universitaires Paris Seine-Saint-Denis) et s’articule autour de cinq universités franciliennes. Ses 39 hôpitaux accueillent chaque année 8,3 millions de personnes malades : en consultation, en urgence, lors d’hospitalisations programmées ou en hospitalisation à domicile. Elle assure un service public de santé pour tous, 24h/24, et c’est pour elle à la fois un devoir et une fierté. L’AP-HP est le premier employeur d’Ile-de-France : 100 000 personnes – médecins, chercheurs, paramédicaux, personnels administratifs et ouvriers – y travaillent. https://www.aphp.fr

Les coordonnées du service presse

CONTACTER LE SERVICE DE PRESSE DE L'AP-HP

En semaine, merci d’adresser vos demandes par mail à l’adresse service.presse@aphp.fr avec vos coordonnées téléphoniques, nous vous rappellerons dès que possible. Le WE vous pouvez joindre l’astreinte presse au 01 40 27 30 00. Compte-tenu de la situation sanitaire et en cohérence avec les consignes relatives aux visites des patients hospitalisés, nous privilégions les entretiens/interviews dans les bureaux et salles de réunion, en dehors des services de soins

Attachés de presse :

Mathilde Capy
Barnabé Chalmin
Éléonore Duveau


Directeur de la communication et du mécénat de l'AP-HP :

Patrick Chanson

Assistance publique Hôpitaux de Paris