Les Hôpitaux Saint-Joseph et Marie-Lannelongue ont été informés d’un incident de sécurité affectant l’un de leurs prestataires, lequel intervient dans la gestion du parcours administratif des patients.
Les investigations réalisées à ce jour ont mis en évidence un accès non autorisé à certaines données à caractère personnel de patients.
Dès la détection de cette situation, les établissements ont activé leur cellule de crise et mis en œuvre les mesures nécessaires afin de sécuriser les systèmes concernés, de limiter tout risque supplémentaire et d’assurer la continuité de l’accueil des patients.
Les investigations techniques se poursuivent en étroite collaboration avec le prestataire concerné, les équipes spécialisées des Hôpitaux Saint-Joseph et Marie-Lannelongue et les autorités compétentes. Les déclarations réglementaires requises ont été effectuées conformément à nos obligations.
À ce stade des analyses, nous pouvons confirmer qu’aucune compromission des dossiers médicaux hébergés au sein du système d’information hospitalier n’a été identifiée.
Information des personnes concernées
Les investigations menées ont permis d’identifier les personnes concernées par cet incident.
Conformément aux dispositions du Règlement Général sur la Protection des Données (RGPD), ces personnes ont été informées par courrier électronique et/ou par courrier postal. Cette communication précise la nature des données concernées ainsi que les recommandations utiles à mettre en œuvre.
Si vous n’avez reçu aucun courrier postal ni aucun courrier électronique de la part des Hôpitaux Saint-Joseph & Marie-Lannelongue concernant cet incident, cela signifie que vous n’avez pas été identifié comme concerné par les données exposées dans le cadre des investigations réalisées à ce jour.
Notre engagement
Nous comprenons vos préoccupations face à cette situation.
L’ensemble des équipes concernées reste pleinement mobilisé pour analyser cet incident, accompagner les personnes concernées, coopérer avec les autorités compétentes et renforcer, lorsque cela est nécessaire, les mesures de sécurité applicables à ses systèmes d’information ainsi qu’à ceux de ses partenaires.
Les bons réflexes à adopter
Afin de vous prémunir contre d’éventuelles tentatives de fraude, d’hameçonnage ou d’usurpation d’identité, nous vous recommandons d’adopter les réflexes suivants :
📩 Soyez vigilant face aux messages inattendus
Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes contenus dans un courriel, un SMS ou un message dont l’origine vous paraît inhabituelle ou incertaine.
🔐 Ne communiquez jamais vos informations sensibles
Les Hôpitaux Saint-Joseph et Marie-Lannelongue ne vous demanderont jamais, à la suite de cet incident, de communiquer par téléphone, SMS ou courriel :
- votre mot de passe ;
- vos codes de connexion ou de sécurité ;
- un code reçu par SMS ou par courriel ;
- vos coordonnées bancaires.
🔎 Vérifiez l’identité de votre interlocuteur
En cas de doute sur un message ou un appel, ne répondez pas directement. Contactez l’établissement ou l’organisme concerné en utilisant uniquement les coordonnées figurant sur son site internet officiel ou sur vos documents habituels.
👀 Surveillez toute activité inhabituelle
Restez attentif aux messages, appels ou démarches inhabituels qui utiliseraient votre identité ou des informations relatives à votre parcours administratif.
⏱️ Prenez du recul face aux demandes urgentes
Les auteurs de tentatives de fraude utilisent fréquemment des messages alarmants ou urgents pour inciter leur destinataire à agir rapidement. Prenez le temps de vérifier l’information avant de répondre ou d’effectuer une démarche.
📁 Conservez les éléments suspects
Si vous recevez un message suspect, conservez-le, ainsi que ses éventuelles pièces jointes, captures d’écran ou coordonnées d’expéditeur. Ces éléments pourront être utiles en cas de signalement ou de plainte.
Contact
Pour toute question relative à cet incident, vous pouvez contacter notre équipe dédiée à l’adresse suivante : dpofondation@ghpsj.fr