Annonce cyber attaque

Madame, Monsieur,

Je vous informe qu’à la date du 14 novembre 2025, notre prestataire informatique éditeur de notre logiciel médical a signalé avoir été victime d’une attaque informatique.

Cet acte malveillant pourrait avoir permis la consultation non autorisée de certaines données présentes dans votre dossier médical. L’incident est désormais clos, mais une perte de confidentialité reste possible pour certaines données.

Notre éditeur de logiciel médical est encore en investigation avec les autorités pour déterminer le périmètre exact des données impactées. Tant que ce travail n’est pas terminé, nous ne pouvons pas identifier précisément les patients concernés. En cas d'information , je vous donnerai quelques informations supplémentaires.

 Données potentiellement concernées

Nom, Prénom, Adresse postale, Adresse e-mail, Numéro de téléphone

Certaines données de santé liées à votre dossier médical

Nous tenons à vous présenter nos excuses. Notre prestataire est actuellement en collaboration avec les autorités compétentes et met en œuvre les mesures techniques et juridiques nécessaires.

Nous avons par ailleurs notifié cet incident à la CNIL, conformément aux obligations réglementaires.

________________________________________

 Quels risques ?

Vos données pourraient être utilisées dans des tentatives de :

• Phishing (faux messages frauduleux)

• Credential stuffing (tests automatisés de mots de passe)

 Pour plus d’informations : https://www.cnil.fr/fr/definition/credential-stuffing-attaque-informatique

________________________________________

 Recommandations de sécurité

Merci de suivre les conseils suivants :

 Soyez vigilants face aux emails ou SMS d’expéditeurs inconnus :

Ne cliquez sur aucun lien et ne répondez pas à ces messages.

 Ne communiquez jamais vos informations personnelles ou bancaires, même si le message semble officiel.

 Signalez tout message suspect sur la plateforme Signal Spam :

 www.signal-spam.fr

 Concernant vos mots de passe :

Changez les mots de passe identiques utilisés sur différents comptes.

Utilisez un mot de passe robuste (générateur CNIL : https://www.cnil.fr/fr/generer-un-mot-de-passe-solide)

Surveillez toute activité ou connexion suspecte sur vos comptes.

________________________________________

Merci de votre vigilance et de votre compréhension.

Dr Pénet