Selon La Nouvelle République et Ici Poitou (ex-France bleu), l'Ehpad La Résidence du Parc à Champdeniers-Saint-Denis (Deux-Sèvres) a subi le 8 décembre une cyberattaque suivie d'une (délirante) demande de rançon de 5 millions de dollars. Les équipes ont découvert à leur arrivée que les systèmes informatiques étaient en partie inopérants. « On a perdu nos données de gestion de l'établissement, mais aucune donnée médicale des résidents n'a été compromise, de même que nos données de comptabilité, ressources humaines et factures, qui sont gérées dans une autre base informatique », a assuré à ICI Poitou Antoine Cartigny, le directeur de l'établissement (géré par le CCAS, ndlr) qui accueille 90 résidents.
L'ensemble des familles et proches des résidents ont été informés de cette cyberattaque par rançongiciel. Des recommandations de vigilance leur ont été transmises concernant les risques potentiels d'hameçonnage (phishing) et d'usurpation d'identité.
L'Ehpad est géré par le CCAS de Champdeniers-Saint-Denis et, en préambule du conseil municipal du 11 décembre, le maire et le directeur de l'Ehpad ont fait le point de la situation et des mesures prise dès la découverte de la cyberattaque, rapporte Ouest-France. « Cet incident étant une première dans ce type d'établissement, nous aurons un retour d'expérience avec l'ARS. Il s'agira de tirer des leçons de cet incident », a commenté le maire.
Points clés
| Élément | Détails |
|---|---|
| Établissement | La Résidence du Parc, Champdeniers-Saint-Denis (79) |
| Date de l'attaque | 8 décembre |
| Type de cyberattaque | Rançongiciel (ransomware) |
| Montant de la rançon | 5 millions de dollars |
| Nombre de résidents | 90 |
| Données compromises | Gestion et administration (données médicales sécurisées) |