Fuite chez Agence Régionale de Santé des Hauts-de-France

Le 14 octobre 2025, l’Agence Régionale de Santé des Hauts-de-France — avec le GIP Inéa Santé Numérique, opérateur de la plateforme régionale de santé partagée « Prédice » — a annoncé une cyberattaque visant les serveurs hébergeant les données d’identité des patients pris en charge dans les hôpitaux publics de la région. L’intrusion avait été détectée début septembre 2025.

Selon l’ARS et Inéa, l’attaquant a accédé aux serveurs hospitaliers partagés en usurpant l’identité d’un professionnel de santé, détournant un accès légitime pour atteindre les données d’identité stockées sur la plateforme. La fuite s’est limitée aux informations administratives d’identité : les investigations indiquent qu’aucune donnée clinique ni de dossier médical n’a été dérobée, et que l’attaque n’a eu aucun impact sur le fonctionnement des hôpitaux ni sur les services numériques de santé de la région.

Les catégories de données exposées pour les patients concernés incluent :

• Nom de naissance, nom d’usage et prénom(s)
• Sexe, date et lieu de naissance, nationalité
• Adresse email, numéro de téléphone et adresse postale
• Numéro de sécurité sociale (dans certains cas)
• Statut de donneur d’organe, et dans certains cas semaines d’aménorrhée à la naissance

Le nombre de patients concernés dans les Hauts-de-France n’a pas été précisément communiqué ; l’incident s’inscrit dans une vague plus large d’attaques visant plusieurs plateformes régionales de santé françaises à l’automne 2025. Inéa a renforcé ses dispositifs de sécurité pour empêcher toute nouvelle intrusion et a mené une campagne de notification individuelle par SMS et email, alertant les destinataires que le principal risque résiduel est l’hameçonnage ciblé exploitant les données d’identité divulguées.