Attaque par rançongiciel contre ChipSoft, fournisseur de logiciels des hôpitaux néerlandais

Le 7 avril 2026, ChipSoft, l'entreprise néerlandaise dont le logiciel de dossier patient informatisé (HiX) est utilisé par environ 80 % des hôpitaux des Pays-Bas, a été frappée par une attaque par rançongiciel. Le Z-CERT, l'équipe nationale de réponse aux incidents informatiques du secteur de la santé, a confirmé avoir été informé de l'incident le jour même. Une partie de l'infrastructure de ChipSoft, dont son site web public, a été mise hors ligne.

Le Z-CERT a recommandé aux établissements de santé de se déconnecter des systèmes de ChipSoft, de rechercher tout trafic suspect sur leurs réseaux et de signaler toute anomalie. Au moins onze hôpitaux ont coupé leurs portails patients par précaution, même si la plupart des hôpitaux utilisant les logiciels de ChipSoft ont pu continuer à fonctionner.

Des données de patients volées

ChipSoft a d'abord assuré à ses clients que les données personnelles étaient « probablement » à l'abri. L'entreprise a ensuite confirmé que des informations médicales de patients avaient été volées sur sa plateforme hébergée dans le cloud, HiX 365. Les clients concernés étaient ceux du service hébergé, notamment des dizaines de cabinets de médecins généralistes (principalement dans le nord du Limbourg), des centres de rééducation et l'hôpital ophtalmologique de Rotterdam. Les hôpitaux exploitant le logiciel sur leurs propres serveurs n'ont pas été touchés. L'autorité néerlandaise de protection des données a reçu des dizaines de notifications de violation de la part des organisations concernées. Aucun groupe de rançongiciel n'avait publiquement revendiqué l'attaque au moment des faits, et ChipSoft n'a pas indiqué s'il était en contact avec les attaquants.

Pourquoi c'est important

Comme un seul éditeur gère les dossiers patients de la majorité des hôpitaux néerlandais, l'attaque a montré comment la compromission d'un fournisseur logiciel peut imposer une réaction défensive à tout un secteur. La Fédération néerlandaise des patients a dénoncé le manque d'information rapide des patients dont les données de traitement sensibles ont été exposées. L'incident fait suite à d'autres attaques contre des acteurs de santé européens, dont celle de janvier 2026 contre le réseau hospitalier belge AZ Monica.