ChipSoft confirme le vol de données de patients lors de l'attaque par rançongiciel du 7 avril

Le vol confirmé après un premier démenti

DutchNews rapporte que ChipSoft a reconnu le vol de données de patients, après avoir d'abord assuré à ses clients que les données personnelles étaient « probablement » en sécurité. La société avait auparavant déclaré à NOS qu'elle ne pouvait pas exclure que des dossiers de patients aient été consultés ou dérobés. Les pirates visaient des informations médicales sur les traitements. Les données volées n'ont pas encore refait surface sur le dark web, selon le Volkskrant. L'autorité néerlandaise de protection des données a reçu 66 signalements de violation liés à l'attaque, dont un de ChipSoft elle-même.

L'attaque a commencé le 7 avril 2026. Z-CERT, l'équipe de réponse aux incidents informatiques du secteur néerlandais de la santé, a confirmé la présence du rançongiciel dans un avis publié le lendemain matin. Elle a conseillé aux hôpitaux de couper leurs connexions VPN. ChipSoft a déclaré à NOS avoir subi un « incident de données » impliquant un « accès potentiellement non autorisé ». L'entreprise a bloqué les attaquants dès la découverte du piratage, a indiqué un porte-parole.

Un fournisseur, sept hôpitaux sur dix

La plateforme HiX de ChipSoft équipe environ 70 % des hôpitaux néerlandais, selon The Record, Cybernews et DutchNews. Safestate avance une part d'environ 80 %, soit quatre hôpitaux sur cinq. NOS rapporte que onze hôpitaux ont déconnecté temporairement les logiciels ChipSoft de leurs réseaux après l'attaque. Les systèmes étaient indisponibles au Sint Jans Gasthuis de Weert, à l'hôpital Laurentius de Roermond, au VieCuri Medical Center de Venlo et au Flevo Hospital d'Almere. Slingeland, Rijnstate, Franciscus, Diakonessenhuis, Frisius MC et Tergooi MC figurent aussi parmi les onze établissements qui ont mis hors ligne leurs portails patients. ChipSoft a désactivé par précaution les connexions à Zorgportaal, HiX Mobile et Zorgplatform, rapporte The Record. La plupart des hôpitaux sont restés connectés, selon une enquête de NOS citée par Cybernews.

Une portée plus large que les clients du cloud

DutchNews rapporte que l'attaque a touché des médecins de famille, des cliniques de réadaptation et l'hôpital ophtalmologique de Rotterdam, qui utilisent tous la plateforme HiX 365 hébergée dans le cloud de ChipSoft. Les hôpitaux qui exploitent la technologie sur leurs propres serveurs n'ont pas été affectés. Cybernews, citant un avis de Z-CERT, classe HiX sur site, HiX SaaS et le portail patient SaaS parmi les logiciels touchés, une portée plus large. Rijnstate et Franciscus ont affirmé que les données de patients restaient en sécurité, car elles étaient stockées dans des environnements isolés et non sur l'infrastructure centrale de ChipSoft.

Les dossiers menacés contiennent des noms, des adresses, des numéros d'identification nationaux, des diagnostics, des historiques de traitement et des données d'assurance, selon Safestate. Des dizaines de cabinets de médecins de famille utilisent le système, indique l'association LHV, le plus grand groupe se trouvant dans le nord du Limbourg.

Le directeur général Hans Mulder a déclaré que l'entreprise ne pouvait pas annuler le vol. « Nous faisons tout notre possible pour soutenir au mieux les clients concernés », a-t-il dit sur les réseaux sociaux. La Fédération néerlandaise des patients estime que le manque d'informations destinées aux patients a trop duré. « Les patients doivent savoir où ils en sont, surtout lorsqu'il s'agit de données médicales sensibles », a déclaré l'organisation.

Ce qui se passe ensuite

Le centre hospitalier universitaire de Leyde a reporté temporairement le déploiement d'un nouveau dossier patient informatisé fourni par ChipSoft. L'hôpital a précisé que rien n'indiquait une fuite des données de ses patients. Aucun groupe de rançongiciel n'a revendiqué l'attaque, et l'identité des auteurs reste inconnue. ChipSoft n'a pas dit si elle négociait avec les attaquants, selon le Volkskrant.

Z-CERT a indiqué que la perturbation avait surtout causé des problèmes logistiques, et non des incidents médicaux critiques. « Aucun processus de soins critiques ne s'est arrêté », a déclaré l'organisation. Les hôpitaux ont renforcé le personnel aux guichets et sur les lignes téléphoniques. Ils sont passés au téléphone pour les échanges entre établissements.