NumActu

Fuite de données : le CHU de Reims touché via Softway Medical Imaging

· Par NumActu · 3 min de lecture

Le CHU de Reims a été informé le 8 novembre d'une violation de données chez son prestataire Softway Medical Imaging, dont un outil permettait aux patients de consulter leurs examens d'imagerie. Le nombre de personnes concernées n'est pas connu.

Le fait : une alerte venue du prestataire

Le CHU de Reims est touché par une violation de données survenue chez un éditeur externe, Softway Medical Imaging. C'est ce qu'indiquent Cyberattaque.org et FrenchBreaches. France 3 Grand Est évoque de son côté des données personnelles de patients dérobées après le piratage d'un logiciel médical. Les détails de cet article n'ont toutefois pas pu être confirmés par une lecture directe.

Selon Cyberattaque.org, le CHU aurait été alerté le 8 novembre 2026 par le délégué à la protection des données de l'éditeur. D'après Seven Radio, le CHU a publié son communiqué le 10 novembre. Certains médias parlent de « mi-novembre », alors que le communiqué du CHU indique le 8 novembre. Cet écart de dates tient donc probablement à la différence entre l'alerte reçue et la communication publique.

L'outil et les données concernés

Toujours selon Cyberattaque.org, l'outil en cause serait One Manager, un système de radiologie vendu à de nombreux centres en France. Il servait aux patients à consulter leurs résultats d'imagerie à distance. Il aurait été utilisé pour des patients suivis entre octobre 2019 et avril 2026.

Selon le CHU, cité par Cyberattaque.org, les données ne comprennent :

  • ni résultats médicaux ;
  • ni informations bancaires ;
  • ni éléments de facturation.

La nature exacte des données reste à confirmer par l'enquête de l'éditeur. Le nombre de patients touchés n'est pas communiqué.

La réponse de l'hôpital

D'après FrenchBreaches, le CHU ne pense pas que ses propres systèmes aient été piratés. Le site précise qu'aucune exploitation frauduleuse des données n'a été confirmée publiquement.

Seven Radio rapporte qu'un autre logiciel a remplacé l'outil depuis avril et que l'activité d'imagerie se poursuit normalement. Le CHU a saisi les autorités et s'apprête à porter plainte, selon ce média. Les patients qui souhaitent des précisions peuvent écrire au délégué à la protection des données : dpd@chu-reims.fr, indique FrenchBreaches.

Les enjeux

Cet épisode illustre un risque bien connu : une faille chez un prestataire peut exposer les données de patients d'un établissement qui n'a pas lui-même été piraté. Selon Cyberattaque.org, l'outil est vendu à de nombreux centres en France. Les sources consultées ne disent pas si d'autres établissements sont concernés. Ce point reste donc ouvert.

Plusieurs éléments manquent à ce stade :

  • le nombre de patients touchés ;
  • la nature précise des données exposées, que l'enquête de l'éditeur doit établir ;
  • les circonstances techniques de l'intrusion.

Aucun communiqué de la CNIL ou de l'ANSSI n'a été trouvé dans les recherches menées pour cet article. Les informations rapportées reposent surtout sur des médias spécialisés, et plusieurs d'entre elles sont formulées au conditionnel. Il faudra attendre les résultats de l'enquête de l'éditeur et d'éventuelles précisions officielles pour mesurer l'ampleur réelle de l'incident.

Sources

PartagerXLinkedInWhatsApp