Rançongiciel (extorsion) : Hôpital et EMS, Suisse 2021
Le 12 septembre 2021, des cybercriminels venant de l’étranger ont pénétré dans l’informatique de l’EMS genevois, où se trouvaient des données médicales et personnelles des résidents, et ont exigé une rançon.
- Sinistre · 09.2021 · Canton de Genève, Suisse
- Source : un article de presse
- Rançongiciel (extorsion)
État au
Ce qui s’est passé
La direction n’y a pas donné suite et a déposé plainte. Aucune donnée n’a été perdue, car elles venaient d’être transférées sur un serveur externe ; une fuite n’a toutefois pas pu être exclue.
- Concerné
- Maison de Vessy
- Secteur
- Hôpital et EMS
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- Données médicales et personnelles des résidents (fuite non exclue)
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les données de santé font aussi des EMS une cible ; une sauvegarde externe a évité ici la perte de données.
Sources
- Ransomware-Attacke auf Genfer Pflegeheim (s’ouvre dans une nouvelle fenêtre) Netzwoche (gestützt auf Watson) · 21.09.2021
« Die Heimleitung habe sich auf die Forderung nicht eingelassen und Anzeige gegen Unbekannt erstattet. »