Cyberattaque du CHU de Rennes : les cybercriminels prêts à diffuser 300 Go de données !
Le CHU de Rennes redoutait ce moment depuis l'attaque informatique survenue le mois dernier : les pirates à l'origine de l'attaque menacent de mettre en ligne les données confidentielles du centre hospitalier.
Le 21 juin 2023, le CHU de Rennes a détecté une intrusion dans son système d'information ! Lors de cette cyberattaque, les pirates sont parvenus à exfiltrer des données confidentielles. Depuis plusieurs semaines, les équipes sur place travaillent pour restaurer l'ensemble des systèmes et continuent de mener des investigations : progressivement, les services et applications sont à nouveau opérationnels, notamment le portail de diffusion des images médicales qui est en ligne depuis le 13 juillet dernier. Suite à la cyberattaque, le centre hospitalier s'était isolé en coupant sa connexion à Internet, ce qui a eu pour impact de couper toutes les connexions avec les partenaires externes.
D'après le hacker éthique SaxX, qui suit l'affaire de près, les pirates ont mis en ligne 300 Go de données sur le dark web dans la nuit du vendredi 28 juillet : "Cette nuit, j'ai découvert que les données du CHU de Rennes étaient publiées. 300 Go de données", rapporte-t-il à France Info. L'intervention de SaxX est visible en vidéo sur cette page. Toutefois, il faut préciser que les données ne sont pas encore accessibles à tout le monde.
Parmi ces 300 Go de données, il y a certainement des données confidentielles, que ce soit des données liées au fonctionnement du CHU de Rennes ou de données médicales associées aux patients. Les pirates mentionnent plusieurs mots clés pour détailler le contenu des données : ressources humaines, comptabilité, données financières, données personnelles. Des analyses sont en cours afin de déterminer de quoi il s'agit exactement. Quoi qu'il en soit, ces données, qui ne sont pas encore accessibles à n'importe qui, ont une forte valeur monétaire.
D'après le CHU de Rennes, les patients impactés par cette cyberattaque sont ceux du Centre de Soins Dentaires, des salles techniques de cardiologie et des laboratoires du CHU, ainsi que les données personnelles des professionnels du CHU. Par exemple, on évoque les fiches de paie ou les numéros de sécurité sociale.
