L’Hôpital privé de Loire sanctionné pour absence de « mesures élémentaires de sécurité »

En juin 2025, un pirate informatique a réussi à accéder aux données personnelles de 524 867 patients et 202 246 tiers de confiance de l’Hôpital privé de Loire.

Ces données incluaient des informations sensibles comme l’état civil, le numéro de sécurité sociale, les coordonnées postales et électroniques, ainsi que le numéro d’identifiant permanent des patients.

Parmi ces fiches, plus de 46 000 contenaient également le recto de la carte d’identité des patients, et plus de 202 000 mentionnaient les personnes désignées comme tiers de confiance.

L’attaque a duré du 26 juin au 1er juillet 2025, période pendant laquelle le pirate a extrait ces données via le système de dossier patient informatisé (DPI) de l’hôpital.

Ce type de système permet de centraliser et de gérer électroniquement les informations médicales et administratives des patients.