Fuite de données : Cabinet médical, Suisse 2022
Des pirates ont volé les données de deux cabinets médicaux neuchâtelois et les ont mises sur le darknet ; début avril 2022, « Le Temps » a pu consulter plus de 40'000 données de patients.
- Sinistre · 04.2022 · Neuchâtel NE, Suisse
- Source : confirmé par une autorité
- Fuite de données
État au
Ce qui s’est passé
Étaient concernées des données personnelles et des données de santé comme des anamnèses et des traitements, qui n’étaient apparemment ni chiffrées ni protégées par un mot de passe. La police neuchâteloise a confirmé l’incident, le PFPDT a exigé une information complète des patientes et patients.
- Concerné
- Entreprise (anonyme)
- Secteur
- Cabinet médical
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- plus de 40'000 données de patients, y compris des données de santé
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même un cabinet individuel doit enregistrer les données de santé de manière chiffrée ; en cas d’incident, le PFPDT exige une information complète des personnes concernées.
Sources
- Update: EDÖB informiert über Datenleck in Westschweizer Arztpraxen (s’ouvre dans une nouvelle fenêtre) Netzwoche · 04.04.2022
« Er erwarte, dass die vom Datenleck betroffenen Patientinnen und Patienten umfassend von den Artzpraxen informiert werden. »