Cette cyberattaque s'est produite entre le 26 juin et le 1er juillet 2025. "A aucun moment cet événement n'a eu d'incidence sur la prise en charge des patients ni, au sens large, sur l'activité de l'établissement", assure le groupe Ramsay qui détient notamment le HPL dans un communiqué, assurant qu'il a fait "cesser l'intrusion" dès que ses services l'ont découverte. Ramsay affirme que seules des données personnelles et administratives ont été collectées : "aucun document de nature médicale (compte-rendu d’hospitalisation ou de consultation, résultat d’examen, prescription, etc.) et aucune donnée liée à votre facturation (facture, données bancaires) n’ont été accédés par l’attaquant".
L’établissement a déposé plainte et a notifié l’incident auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), de l’Agence Régionale de Santé (ARS) et du CERT Santé, conformément à ses obligations légales.
ZF
