Le centre hospitalier de Bourg-en-Bresse frappé par une cyberattaque

Une détection précoce de l’intrusion et une isolation des SI ont permis de limiter les dégâts du cyber-incident

Le centre hospitalier de Bourg-en-Bresse (Ain) a annoncé avoir été victime d’une cyberattaque, dans la nuit du 10 au 11 avril 2023. L’astreinte du service informatique a heureusement repéré rapidement des mouvements anormaux sur le réseau. Alertée, la direction de l’hôpital a décidé d’isoler immédiatement les SI touchés.

« La préparation des équipes de l’hôpital à ce type de crise qui impacte particulièrement les établissements de santé a permis de prendre les mesures conservatoires », salue le centre hospitalier dans un communiqué.

L’hôpital a ainsi pu assurer une continuité de ses activités de soins et d’accueil. Les mesures prises ont toutefois eu de légères conséquences sur ses activités. Les adresses mails des sept établissements dépendant du centre hospitalier ont, par exemple, été désactivées.

L’accès aux examens d’imagerie a également été complexifié. En conséquence, l’hôpital a décidé de limiter partiellement les admissions aux services d’urgence. Les patients se présentant spontanément mais ne relevant pas de la médecine d’urgence ont ainsi été « réorientés » vers d’autres lieux.

L’Anssi a été alerté de l’intrusion, et « des prestataires spécialisés » travaillent à un retour à la normale le plus rapide possible.