L'association Appui Santé Nord Finistère dispose de données personnelles de santé, du fait de son activité qui regroupe celles :
- du dispositif d’appui à la coordination (DAC),
- du centre de coordination en cancérologie du Ponant (3C),
- du Centre Local d’Information et de Coordination Gérontologique (CLIC) du Pays de Morlaix.
L’analyse du processus d’attaque est en cours avec le recours à un prestataire informatique spécialisé.
Dès qu’elle a eu confirmation de l’attaque, l’Association Appui Santé Nord Finistère a pris les mesures suivantes :
- Mise à l’arrêt de la totalité de l’infrastructure informatique pour empêcher toute poursuite potentielle de l’attaque ;
- Transmission des fichiers cryptés à une société spécialisée en récupération de données, dans l’objectif de compléter l’analyse de l’attaque, son périmètre, et de renforcer la sécurité des infrastructures ;
- Reconstruction d’une infrastructure informatique opérationnelle et sécurisée, totalement indépendante de l’infrastructure attaquée.
A ce stade, l’Association n’a plus accès à ses données archivées ni au système de gestion de sa comptabilité. L’ensemble des données ont été cryptées et certaines archives supprimées. L’attaque affecte en conséquence la confidentialité, la disponibilité et l’intégrité des données personnelles.
L’association reste vigilante quant à une éventuelle divulgation de ces données. Cependant, aucune fuite n’est confirmée à ce jour. Une plainte a été déposée au Commissariat de Brest.
Au regard de la situation, l’Association, l’Agence Régionale de Santé Bretagne, la CNIL, le CERT Santé et l’ensemble des partenaires en appui sont mobilisés pour évaluer l’impact de cette cyber-attaque et prendre les mesures nécessaires pour mettre fin à la violation de données.
L’Association tient à préciser que cette attaque n’a pas eu de conséquence sur la continuité de l’activité des services.
Contact
Pour toutes questions complémentaires, l’Association Appui Santé Nord Finistère a mis à disposition une adresse dédiée : contact.crise@appuisante.fr .
Des informations régulières seront communiquées sur son site : https://www.appuisante.fr
