France: Visé par une cyberattaque, un hôpital doit déplacer des patients

Activité perturbée aux urgences et en chirurgie, patients réorientés: un Centre hospitalier situé au sud-est de Paris est victime d’une attaque informatique depuis la nuit de samedi à dimanche, selon l’établissement, auquel le ou les hackers réclament une rançon de dix millions de dollars. La demande de rançon a été formulée en anglais, a indiqué une source policière.

Une enquête pour intrusion dans le système informatique et tentative d’extorsion en bande organisée a été ouverte à la section cybercriminalité du Parquet de Paris. Selon une source proche, «une famille de rançongiciels a été identifiée».

Cette cyberattaque contre le Centre hospitalier sud-francilien (CHSF), à Corbeil-Essonnes, rend «pour l’heure inaccessible tous les logiciels métiers de l’hôpital, les systèmes de stockage (notamment d’imagerie médicale) et le système d’information ayant trait aux admissions de la patientèle», indique l’établissement lundi.

Les patients dont les soins nécessitent l’accès au plateau technique sont réorientés vers des hôpitaux publics de la région. Pour les patients hospitalisés, «les services médico-techniques (notamment de biologie médicale) sont en capacité de travailler à court terme en mode dégradé», assure l’hôpital. L’établissement «met tout en œuvre pour maintenir les soins ambulatoires», mais «cette situation exceptionnelle devrait avoir un impact sur l’activité du bloc opératoire».

Le Centre hospitalier de Corbeil-Essonnes, ouvert en 2012 et d’une capacité d’un millier de lits, assurant la couverture sanitaire d’une population de près de 600’000 habitants, a déclenché un «plan blanc», plan d’urgence pour assurer la continuité des soins, dès dimanche.

Ce n’est pas la première fois qu’un hôpital est visé par une cyberattaque en France. En avril, une attaque malveillante visant le système d’information du Groupement hospitalier de territoire Cœur Grand Est avait touché neuf établissements, tandis qu’en mars, un hôpital d’Ajaccio, en Corse, avait lui aussi été victime d’une cyberattaque par rançongiciel. En 2021, des hôpitaux du sud-ouest à Dax (Landes), Saint-Gaudens (Haute-Garonne) et Oloron-Sainte-Marie (Pyrénées-Atlantiques) avaient aussi été victimes de cyberattaques, perturbant ou entraînant la fermeture de leurs services informatiques.