Usurpation d’identité et vol de données sur le système d’information de l’Hôpital Ramsay de la Loire (42)
PARTAGEZ SUR
Lundi 7 juillet 2025
Entre le 26 juin et le 1er juillet 2025, l’Hôpital Ramsay de la Loire à Saint-Etienne (42) a été victime d’un vol d’identité qui a permis à une personne malveillante d’accéder de manière indue à une quantité importante de données personnelles de ses patients.
Dès ces accès découverts, l’Hôpital et les équipes techniques du groupe Ramsay Santé ont immédiatement pris les mesures correctives pour faire cesser l’intrusion et ont, avec le concours de l’éditeur, initié les investigations pour quantifier et qualifier l’ampleur de la violation. Ces investigations ont permis de constater que les données concernées sont essentiellement de nature administrative.
A aucun moment cet événement n’a eu d’incidence sur la prise en charge des patients de l’établissement ni, au sens large, sur l’activité de ce dernier.
L’établissement va déposer plainte et, conformément à ses obligations légales, a notifié l’incident auprès de la CNIL, de l’Agence Régionale de Santé et du CERT Santé ; il étudie les meilleurs moyens d’assurer la communication appropriée auprès des personnes concernées pour notamment les inviter à la plus grande prudence quant au risque d’usurpation d’identité.