Une cyberattaque sur un logiciel médical paralyse des soignants et fait craindre une fuite de données

« Information importante concernant la sécurité de vos données. » Quand un email débute ainsi, ce n’est jamais de bon augure. Ces derniers jours, des patients ont été alertés par leurs soignants d’une possible fuite de données personnelles, y compris médicales, après une cyberattaque visant un prestataire.

L'entreprise concernée est Weda, une filiale de Vidal qui édite un logiciel de gestion de dossiers patients utilisé par environ 23 000 clients (médecins généralistes, cabinets de santé, sages-femmes, etc.).

Email d’un professionnel de santé à la suite de la cyberattaque de Weda. Capture d’écran MacGeneration.

Selon les documents transmis par Weda à ses utilisateurs et consultés par Le Monde, la société a détecté « un pic anormal d’activité sur l’un de [ses] comptes clients » dans la soirée du 10 novembre. Ce compte, appartenant à un médecin qui avait quitté son cabinet, a servi à accéder à des dossiers de patients qui n’étaient pas les siens. L’éditeur a d’abord coupé les accès du...