Les centres romands d’imagerie médicale 3R victimes d’une cyberattaque
Le Groupe 3R (Réseau Radiologique Romand) a été victime d’une cyberattaque par ransomware ayant conduit à un vol de données médicales et administratives. L’incident n’a pas perturbé les activités des centres d’imagerie médicale du groupe, mais une vigilance est recommandée aux patients.
Le Groupe 3R (Réseau Radiologique Romand), qui exploite vingt centres d’imagerie médicale dans sept cantons suisses, a annoncé avoir subi une intrusion informatique accompagnée d’un vol de données et d’une tentative d’extorsion. Dans un communiqué, la société précise avoir refusé de payer la rançon exigée, «conformément aux recommandations de la Confédération».
L’incident a été signalé à l’Office fédéral de la cybersécurité (OFCS) et une plainte pénale a été déposée. Les services informatiques internes, épaulés par des spécialistes externes en cybersécurité, ont réussi à contenir l’attaque. Selon le groupe, toutes les activités médicales ont pu se poursuivre sans interruption et aucun résultat d’examen ni image médicale n’a été perdu.
Toutefois, les pirates ont pu copier un volume important de données sensibles, incluant des informations médicales et administratives. Ces données pourraient être utilisées à des fins frauduleuses ou publiées ultérieurement, avertit le Groupe 3R.
L'entreprise appelle ses patientes et patients à la prudence, en particulier en cas de réception d’e-mails, appels téléphoniques ou courriers inattendus. Une vigilance accrue est conseillée face à toute demande de paiement complémentaire liée à des examens récents.
