Les données personnelles de plus de 126 000 patients volées lors d'une cyberattaque sur une clinique privée à Saint-Etienne

Les données volées sont "presque exclusivement" administratives et l'attaque n'a eu aucune "incidence sur la prise en charge des patients".

franceinfo avec AFP

France Télévisions

Publié le 11/07/2025 10:30 Mis à jour le 11/07/2025 10:59

Temps de lecture : 1min

L'Hôpital privé de la Loire, clinique propriété du groupe français Ramsay Santé, à Saint-Etienne, le 9 mai 2019. (CHARLY JURINE / MAXPPP)

Nouvelle fuite de données d'un établissement de santé. Les données personnelles de plus de 126 000 patients ont été volées lors d'une cyberattaque du système informatique d'une clinique de Saint-Etienne appartenant au groupe français Ramsay Santé, a déclaré l'établissement jeudi 10 juillet à l'AFP. "A aucun moment cet événement n'a eu d'incidence sur la prise en charge des patients ni, au sens large, sur l'activité de l'établissement", assure le groupe dans un communiqué, assurant qu'il a fait "cesser l'intrusion" dès que ses services l'ont découverte.

L'Hôpital privé de la Loire (HPL) a précisé que ce sont "presque exclusivement" des données administratives qui ont été volées dans cette attaque, menée du 26 juin au 1er juillet. Un e-mail a été envoyé jeudi aux "plus de 126 000 patients concernés (...), et les 40 d'entre eux qui sont concernés par le vol de données médicales seront contactés individuellement", a expliqué un responsable de la communication.

Le groupe Ramsay, qui se présente comme le leader européen de l'hospitalisation privée, n'a pas précisé s'il avait reçu une demande de rançon. Le parquet de Paris a annoncé à l'AFP que sa section cybercriminalité avait été saisie et qu'une enquête avait été confiée à l'Office anticybercriminalité (OFAC) de la police judiciaire. Ce type de piratage informatique est "en recrudescence depuis quelques mois s'agissant des hôpitaux", a précisé le parquet.