Le 26 janvier 2023 entre 1h10 et 1h40, l’association Appui Santé Nord-Finistère a été victime d’une cyber-attaque. L'agence régionale de Santé fait un point de situation dans un communiqué reçu ce lundi 30 janvier 2023.
Appui Santé Nord-Finistère dispose de données personnelles de santé, du fait de son activité qui regroupe celles du dispositif d’appui à la coordination (DAC), du centre de coordination en cancérologie du Ponant (3C), et du Centre local d’information et de coordination gérontologique (CLIC) du Pays de Morlaix.
L’analyse du processus d’attaque est en cours avec le recours à un prestataire informatique spécialisé.
Mise à l'arrêt de l'infrastructure informatique
Dès qu’elle a eu confirmation de l’attaque, Appui Santé Nord-Finistère a pris les mesures suivantes :
- Mise à l’arrêt de la totalité de l’infrastructure informatique pour empêcher toute poursuite potentielle de l’attaque.
- Transmission des fichiers cryptés à une société spécialisée en récupération de données, dans l’objectif de compléter l’analyse de l’attaque, son périmètre et de renforcer la sécurité des infrastructures.
- Reconstruction d’une infrastructure informatique opérationnelle et sécurisée, totalement indépendante de l’infrastructure attaquée.
A ce stade, l’association n’a plus accès à ses données archivées ni au système de gestion de sa comptabilité.
L’ensemble des données ont été cryptées et certaines archives supprimées. L’attaque affecte en conséquence la confidentialité, la disponibilité et l’intégrité des données personnelles.
Aucune fuite de données à ce jour
L’association reste vigilante quant à une éventuelle divulgation de ces données. Cependant, aucune fuite n’est confirmée à ce jour.
Au regard de la situation, l’association, l’agence régionale de Santé Bretagne, la CNIL, le CERT Santé et l’ensemble des partenaires en appui sont mobilisés pour évaluer l’impact de cette cyber-attaque et prendre les mesures nécessaires pour mettre fin à la violation de données.
Appui Santé Nord-Finistère tient à préciser que cette attaque n’a pas eu de conséquence sur la continuité de l’activité des services.
Une plainte déposée
Pour toutes questions complémentaires, l’association Appui Santé Nord-Finistère, qui a déposé une plainte au commissariat de Brest, a mis à disposition une adresse dédiée : contact.crise@appuisante.fr
Des informations régulières seront communiquées sur son site : https://www.appuisante.fr
