Cyber Incident Victim: Hôpital de Pézenas
Date:
Apr 2025
Location:
France
Summary
Thehospital in Pézenas experienced a cyberattack that was quickly contained by the IT team of a neighboring hospital. The attack affected only internal schedules and operational files, leaving patient and staff records untouched. A complaint was filed with authorities, an awareness campaign was launched, and the facility expects to restore normal operations within about two weeks.
| CIA Posture | Motives | Tactics, Techniques & Procedures |
|---|---|---|
| Available to members | 2 motives | 1 technique |
| Threat Actors | Type | Location |
|---|---|---|
| 0 actors | Available to members | Available to members |
Description
Jeudi 16 avril 2025, entre 6 heures et 9 heures, le centre hospitalier de Pézenas a subi une cyberattaque qui a visé principalement ses postes de travail et ses serveurs Windows. L’incident a été détecté rapidement par les équipes internes, qui ont immédiatement alerté la direction et déclenché les procédures recommandées par le Cert‑Santé. Grâce à l’intervention rapide de l’équipe informatique du centre hospitalier de Béziers, l’attaque a été contenue en moins de trois heures, limitant ainsi sa propagation au sein du réseau hospitalier. Aucune donnée concernant les patients ni les membres du personnel n’a été compromise ; seuls les plannings de travail et certains fichiers de fonctionnement interne ont été piratés ou altérés. La direction a confirmé qu’aucune compromission des données médico‑administratives n’a été détectée à ce stade, rassurant ainsi sur la confidentialité des informations sensibles.
Dès la détection de l’incident, l’ensemble du personnel a été informé de la situation et une campagne de sensibilisation aux bonnes pratiques en matière de cybersécurité a été déployée afin de renforcer la vigilance de chacun. Une plainte a été déposée auprès des services de la gendarmerie pour permettre l’ouverture d’une enquête sur cet acte malveillant. En parallèle, le centre hospitalier de Pézenas a travaillé en étroite collaboration avec le Cert‑Santé pour réaliser une analyse approfondie de l’attaque et entreprendre les actions de remédiation nécessaires. Selon les prévisions de la direction, un retour progressif à la normale des systèmes d’information devrait intervenir sous une quinzaine de jours, tout en assurant la continuité des soins et l’accueil des patients dans des conditions optimales durant la période de rétablissement. La direction a également tenu à saluer la vigilance des équipes du centre hospitalier de Pézenas ainsi que l’expertise et le soutien de l’équipe informatique de Béziers et du Cert‑Santé, qui ont permis de circonscrire rapidement l’incident.