En bref : Le réseau de radiologie romand Groupe 3R (Réseau Radiologique Romand) a été victime le jeudi 30 avril 2026 d’une attaque par ransomware avec chiffrement de données. Des données administratives, notamment des données personnelles de collaboratrices et collaborateurs actuels et anciens, ont été chiffrées et volées ; selon Groupe 3R, il n’est pas possible d’affirmer avec certitude si des données médicales de patients ont également été dérobées. Le groupe ne paie pas de rançon et exploite depuis le 26 juin 2026 une infrastructure informatique entièrement reconstruite.
L’essentiel en bref
- Attaque : 30 avril 2026, ransomware avec chiffrement de données
- Exploitation : les centres sont restés ouverts ; l’impact s’est surtout fait sentir les 1er et 2 mai 2026, certains examens ont été reportés ou déplacés
- Données : des résultats médicaux ont été chiffrés et n’étaient plus utilisables ; des données administratives, y compris des données personnelles du personnel, ont été volées
- Rançon : aucun paiement, conformément aux recommandations des autorités
- Signalement : incident signalé à l’Office fédéral de la cybersécurité (OFCS), plainte pénale déposée
- Reconstruction : depuis le 26 juin 2026, nouvelle infrastructure informatique sécurisée dans tous les centres ; RIS, PACS, téléphonie et téléradiologie de nouveau opérationnels
- Source : page d’information du Groupe 3R, état au 22 septembre 2026
Que s’est-il passé ?
Groupe 3R exploite des centres de radiologie dans plusieurs cantons romands ainsi qu’à Berne et à Zurich. Selon ses propres indications, il s’agissait d’une attaque par ransomware avec chiffrement de données. Les centres sont restés ouverts, mais ont dû reporter certains examens ou les transférer vers d’autres sites.
Le groupe confirme que des données administratives ont été chiffrées et dérobées, dont des informations personnelles sur des collaboratrices et collaborateurs actuels et anciens. Il n’est pas possible d’indiquer avec certitude si des données médicales de patientes et de patients ont également été volées ; les investigations sont en cours. Le 17 juin 2026, Groupe 3R a pris position sur un reportage de la RTS diffusé la veille, qui avait utilisé des informations volées.
Le groupe avait déjà été touché par une cyberattaque en 2025. Selon Groupe 3R, l’attaque de 2026 n’a aucun lien avec celle-ci : autres auteurs, autre mode opératoire. D’après la page d’information, l’accès à une partie des données d’examens plus anciennes n’était pas encore entièrement rétabli.
Qu’est-ce que cela signifie pour les PME suisses ?
Ce cas montre qu’un ransomware frappe aujourd’hui presque toujours deux fois : les systèmes tombent en panne et les données sont copiées. Les données du personnel constituent elles aussi une cible lucrative.
- Tester les sauvegardes hors ligne et la reprise : Groupe 3R a eu besoin d’environ huit semaines pour disposer d’une nouvelle infrastructure. Évaluez de manière réaliste quels processus vous pouvez poursuivre manuellement, et pendant combien de temps.
- Protéger les données du personnel et RH : restreindre les accès, minimiser les données et les stocker chiffrées.
- Pas de rançon sans examen préalable : les autorités déconseillent de payer. Pour en savoir plus, consultez le guide Ransomware et cyberassurance.
- Clarifier les annonces : vérifiez si un signalement à l’OFCS ou au PFPDT est nécessaire. Vue d’ensemble sous Obligation de signaler les cyberattaques.
- Informer les personnes concernées : avertir rapidement et concrètement le personnel, par exemple contre l’hameçonnage ciblé exploitant les données volées.