Fuite chez Centre hospitalier intercommunal de Haute-Comté

Le 19 octobre 2025, le Centre Hospitalier Intercommunal de Haute-Comté — hôpital public desservant le secteur de Pontarlier, dans le Doubs (Bourgogne-Franche-Comté), en France — a été victime d'une attaque par rançongiciel. L'intrusion a débuté dans la nuit du 18 au 19 octobre, vers 3 heures du matin, lorsqu'un rançongiciel de type « Cryptolocker » a chiffré une partie des données informatiques de l'établissement.

Pour éviter toute propagation, la direction a ordonné l'arrêt complet du système informatique. Le personnel soignant est revenu au papier — prescriptions manuscrites, fax et tenue manuelle des dossiers — afin de maintenir la continuité des soins, tandis que l'hôpital a mis en place un numéro vert pour les questions de rendez-vous et a demandé au public de ne pas saturer son standard téléphonique. Les attaquants auraient réclamé une rançon d'environ 5 millions d'euros en bitcoins pour rétablir l'accès aux systèmes chiffrés.

L'attaque ayant porté sur le chiffrement des systèmes internes, l'impact principal relève de la perturbation opérationnelle plutôt que d'une exfiltration massive de données confirmée ; les autorités françaises (ANS, ANSSI et l'ARS Bourgogne-Franche-Comté) ont été mobilisées dans la réponse, et une plainte a été déposée.

• Systèmes informatiques et données de l'hôpital (chiffrés)
• Services aux patients (admissions, prise de rendez-vous, accès aux dossiers) perturbés

L'hôpital n'a pas payé la rançon et procède à une reconstruction complète de son système d'information. Début 2026, la situation s'était stabilisée mais un retour à la normale n'était pas attendu avant 2027, l'incident restant en cours.