Arrestation d’un suspect dans le piratage du groupe de santé Hospi Grand Ouest

L’Unité nationale cyber (UNC) de la Gendarmerie nationale a annoncé avoir identifié et arrêté, le 17 décembre 2024, un homme de 26 ans suspecté d’être responsable du piratage du groupe de santé Hospi Grand Ouest. Il avait précédemment occupé le poste de RSSI de ce groupement hospitalier, gestionnaire de neuf établissements de santé en Bretagne et dans les Pays-de-la-Loire.

En novembre 2024, une cyberattaque avait frappé Hospi Grand Ouest. Elle avait particulièrement affecté la clinique mutualiste La Sagesse de Rennes, imposant le report d’interventions chirurgicales et un fonctionnement en mode dégradé. Le cybercriminel avait alors réclamé une rançon de 650 741 dollars (630 400 euros).

« Des éléments techniques », dont son « adresse IP », ont permis d’identifier l’ancien RSSI. Les forces de l’ordre l’ont interpellé à son domicile puis déféré au tribunal judiciaire de Paris. Son jugement pour « entrave à un système de traitement automatisé de données » et
« suppression et extraction de données » est prévu pour le 6 février 2025. Il encourt une peine de cinq ans de prison et de 150 000 euros d’amende.