Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Cabinet médical : que peut-il arriver, et qui paie ?

limité 13 positions de coûts sur 19 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Résultat envoyé à une mauvaise adresse e-mail » (probabilité élevée).

État au

Cabinet médical4. Logiciel de cabinet dans le cloud indisponible pendant trois jours3042. Résultat envoyé à une mauvaise adresse e-mail25. PC d’échographie avec un ancien Windows infecté51. Données des patients chiffrées et publiées13. Attaque contre le prestataire informatique du cabinet3

Logiciel de cabinet dans le cloud indisponible pendant trois jours

Résultat envoyé à une mauvaise adresse e-mail

PC d’échographie avec un ancien Windows infecté

Données des patients chiffrées et publiées

Attaque contre le prestataire informatique du cabinet

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Données des patients chiffrées et publiées
  2. Résultat envoyé à une mauvaise adresse e-mail
  3. Attaque contre le prestataire informatique du cabinet
  4. Logiciel de cabinet dans le cloud indisponible pendant trois jours
  5. PC d’échographie avec un ancien Windows infecté

1Données des patients chiffrées et publiées

Ticket de caisse

Cabinet médical

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 5'400–20'300 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réinstallation des postes de travail (PC, tablettes) CHF 900–12'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 5–15 appareils × CHF 180–800 par appareil

  • Avocat : annonce au PFPDT, secret professionnel, information des patients CHF 2'500–14'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patientes et patients par lettre (affranchissement seulement) CHF 2'000–24'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 2'000–20'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Perte de chiffre d’affaires (fonctionnement sur papier, rendez-vous annulés) CHF 7'200–14'400 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 5–10 jours × environ CHF 2'870 de chiffre d’affaires/jour × 50 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Prétentions en réparation du tort moral et en dommages-intérêts des patients pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant suisse trouvé ; Helvetia mentionne expressément la réparation du tort moral.

  • Procédure en matière de protection des données pas de chiffre fiable limité

    Frais d’avocat et de procédure couverts, amendes exclues (AXA B4, La Mobilière E let. k, Helvetia) ; seule Zurich paie les sanctions, dans la mesure où elles sont assurables. Calcul : Frais de procédure via les heures d’avocat ; amende jusqu’à CHF 250'000 contre la personne responsable en cas d’intention.

  • Rançon (non recommandé) pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Comparaison Allemagne : 10 bitcoins (environ EUR 220'000) payés, données publiées malgré tout.

Payé le plus souvent par la police cyber
CHF 15'800–102'300, plus 1 poste sans montant
Incertain ou seulement avec un complément
CHF 7'200–14'400, plus 2 postes sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Une pièce jointe ayant pour objet « Proposition de rendez-vous » introduit un cheval de Troie dans le cabinet. Pendant plusieurs jours, les auteurs copient la base de données des patients, puis chiffrent le serveur et les PC du cabinet.

Comment cela se passe

Ils exigent une rançon et mettent un échantillon de dossiers médicaux sur le darknet ; ensuite, ils écrivent directement à certaines patientes. Le cabinet travaille une semaine sur papier, doit informer tous les patients et annoncer le cas au PFPDT.

Point d’entrée : Pièce jointe d’e-mail, puis fuite de données et chiffrement

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage. L’IA facilite aussi la recherche, dans les dossiers médicaux volés, de contenus permettant le chantage.

Pourquoi moyenne ? Documenté en Suisse (deux cabinets neuchâtelois avec plus de 40'000 données de patients sur le darknet ; Vidymed plus d’un mois de restauration) et à l’étranger (cabinet dentaire en Allemagne avec un dommage d’environ EUR 500'000, cabinet fermé aux États-Unis).

Ce qui prévient

  • Authentification à deux facteurs pour le logiciel du cabinet et l’accès à distance du prestataire informatique.
  • Sauvegarde quotidienne, une copie hors ligne ; exercer la restauration chaque année.
  • Plan d’urgence avec formulaires papier et liste des patients en cours de traitement.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Informer les personnes concernées, Perte d’exploitation après une attaque, Prétentions de tiers après une fuite de données, Procédures devant les autorités, Cyber-extorsion

2Résultat envoyé à une mauvaise adresse e-mail

Ticket de caisse

Cabinet médical

Touchez une ligne pour la justification

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 750–3'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patients concernés par lettre (affranchissement seulement) CHF 30–120 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 30–100 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Responsabilité civile et défense pas de chiffre fiable limité

    Zurich couvre la divulgation involontaire ; pour les événements de responsabilité civile, AXA suppose une attaque ou une violation de la protection des données (E3, E7), à examiner au cas par cas. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 780–3'620
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Une assistante médicale envoie les résultats de laboratoire de 30 patients à une mauvaise adresse externe, parce que le programme de messagerie a complété l’adresse automatiquement. Le destinataire se manifeste, une patiente se plaint auprès du PFPDT.

Comment cela se passe

Point d’entrée : Erreur de manipulation, pas d’attaque

Ce que l’IA y change : Les assistants IA du programme de messagerie peuvent proposer de mauvais destinataires ; effet non documenté.

Pourquoi élevée ? Les envois erronés sont fréquents ; Zurich couvre expressément aussi la divulgation involontaire.

Où est-ce écrit ?

Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024

Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Résultats seulement par des canaux sécurisés (HIN, e-mail chiffré).
  • Désactiver la saisie automatique des adresses.
  • Principe des quatre yeux pour les envois groupés.
Pièges dans les conditions
  • Erreur de manipulation sans attaque : AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs par négligence du personnel.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation d’annonce : une violation de la sécurité des données entraînant vraisemblablement un risque élevé doit être annoncée au PFPDT dans les meilleurs délais (art. 24 LPD). Convenir au préalable avec l’assureur de la notification et des relations publiques (AXA, Helvetia), sinon il y a litige sur les frais.
    Où est-ce écrit ?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Ouvrir le document: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données

3Attaque contre le prestataire informatique du cabinet

Ticket de caisse

Cabinet médical

Touchez une ligne pour la justification

  • Criminalistique de l’assureur : quelles données de patients sont concernées ? CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 1'200–7'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patientes et patients par lettre (affranchissement seulement) CHF 1'000–6'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–5'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Prétentions en responsabilité civile pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 4'700–29'000, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Par une attaque ciblée contre le prestataire informatique, des personnes non autorisées obtiennent l’accès au système de gestion des patients de plusieurs cabinets. Le cabinet ne sait pas quelles données sont concernées ; l’assureur mobilise des experts en criminalistique et un conseil juridique.

Comment cela se passe

Point d’entrée : Chaîne d’approvisionnement : prestataire informatique avec accès à distance

Ce que l’IA y change : L’IA aide les attaquants à exploiter rapidement les accès à de nombreux clients d’un prestataire.

Pourquoi moyenne ? Cas type Zurich ; en Suisse, plusieurs attaques contre des prestataires du secteur de la santé (Cistec 2025).

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Contrat avec le prestataire informatique : standard de sécurité, authentification à deux facteurs, obligation d’annonce.
  • Accès à distance seulement limité dans le temps.
  • Enregistrer les données des patients de manière chiffrée.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données

4Logiciel de cabinet dans le cloud indisponible pendant trois jours

Ticket de caisse

Cabinet médical

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires (rendez-vous annulés) CHF 2'300–3'400 limité

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : 2–3 jours × environ CHF 2'870 de chiffre d’affaires/jour × 40 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 2'300–3'400
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le fournisseur du logiciel de cabinet dans le cloud est attaqué et met la plateforme hors ligne. Pendant trois jours, il n’y a aucun accès aux dossiers médicaux, à la médication ni aux rendez-vous.

Comment cela se passe

Point d’entrée : Attaque contre le fournisseur de logiciels

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi moyenne ? Attaques contre des fournisseurs suisses de logiciels dans le secteur de la santé documentées (Cistec).

Ce qui prévient

  • Imprimer localement la liste quotidienne des rendez-vous et les plans de médication.
  • Contrat sur la disponibilité et l’accès d’urgence.
  • Contact d’urgence chez le fournisseur.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

5PC d’échographie avec un ancien Windows infecté

Ticket de caisse

Cabinet médical

Touchez une ligne pour la justification

  • Fabricant de l’appareil et informatique : réinstaller le PC CHF 900–3'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 5–15 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Examens annulés CHF 860–2'900 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 3–10 jours × environ CHF 2'870 de chiffre d’affaires/jour × 10 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 900–3'400
Incertain ou seulement avec un complément
CHF 860–2'900
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le PC de l’appareil d’échographie fonctionne encore avec un système d’exploitation sans mises à jour du fabricant. Un ver venant du réseau du cabinet le paralyse ; l’appareil est inutilisable pendant deux semaines, des examens sont reportés.

Comment cela se passe

Point d’entrée : Système d’exploitation obsolète sur l’appareil médical

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi moyenne ? Un hôpital a dû isoler temporairement des appareils médicaux en 2019 (Emotet) ; les anciens systèmes sur les appareils sont répandus (hypothèse).

Ce qui prévient

  • Appareils médicaux avec un ancien système dans un réseau propre sans Internet.
  • Exiger du fabricant des mises à jour ou un plan de remplacement.
  • Tenir un inventaire de tous les appareils avec leur système d’exploitation.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Perte d’exploitation après une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 2'870 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 700–1'600 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe C, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe C (notamment commerce de détail, fabrication de denrées alimentaires, articles en métal, médecins, avocats) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Cabinet médical par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 700–1'600Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre. La boucherie n’est pas citée textuellement dans la proposition ; groupe C via « commerce de détail » et « fabrication de denrées alimentaires ».

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 1'100–2'800Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 04.2022

    Deux cabinets médicaux à Neuchâtel (anonymes)

    Des pirates ont volé les données de deux cabinets médicaux neuchâtelois et les ont mises sur le darknet ; début avril 2022, « Le Temps » a pu consulter plus de 40'000 données de patients.

  • Suisse · 12.2024

    Vidymed

    Le 7 décembre 2024, le groupe de cabinets lausannois a annoncé une intrusion dans son informatique et a mis ses systèmes hors ligne.

  • Suisse · 2025

    Cistec

    Au premier semestre 2025, une attaque par rançongiciel a touché Cistec, un fabricant suisse de systèmes d’information clinique.

7 autres cas et cas types

  • Suisse · 10.2019

    GZO Spital Wetzikon

    À la mi-octobre 2019, le cheval de Troie Emotet a infecté le réseau de l’hôpital, très probablement par un e-mail avec une pièce jointe Word.

  • AllemagneÉtranger : Allemagne

    Cabinet dentaire de groupe (anonyme)

    Cabinet dentaire en Allemagne : dommage total d’environ EUR 500'000, l’assurance cyber a payé la plus grande partie.

  • États-Unis · 08.2019Étranger : États-Unis

    Wood Ranch Medical

    Le 10 août 2019, un rançongiciel a chiffré les serveurs du cabinet, y compris les dossiers des patients.

  • Finlande · 10.2020Étranger : Finlande

    Psykoterapiakeskus Vastaamo

    Un pirate a volé la base de données du centre de psychothérapie contenant des informations sur environ 33'000 patientes et patients, y compris des notes de thérapie.

  • Cas type d’un assureur : Helvetia

    Un médecin enregistre les données de ses patients sur son propre serveur ; par un e-mail manipulé, un pirate installe un cheval de Troie et copie à son insu, pendant des semaines, toutes les données des patients.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ».

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Vertrauliche Patientendaten entwendet»

    «Da der Vorfall erst nach einigen Wochen bemerkt wird, kann er in aller Ruhe die gesamten vertraulichen Patientendaten kopieren.»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : Zurich

    Cabinet de groupe de pédiatres (CHF 1,5 mio de chiffre d’affaires, 6 collaborateurs), informatique y compris le système de gestion des patients chez le prestataire informatique. Une attaque de pirates contre le prestataire donne à des personnes non autorisées l’accès aux données des patients.

    Cas type sans montants. Montre qu’une attaque contre le prestataire informatique est considérée comme un dommage propre (contrat écrit avec le prestataire requis).

    Où est-ce écrit ?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Arztpraxis (1/2 und 2/2)

    «Über einen gezielten Hackerangriff gegen den IT-Dienstleister der Arztpraxis Arzt-Muster GmbH erlangen unbefugte Personen Zugriff auf die Patientendaten.»

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB)

    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Baustein Haftpflicht (Art. 304)

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer