CareCloud piraté : des dossiers patients exposés

Ce qui s'est passé

CareCloud, entreprise basée au New Jersey spécialisée dans les solutions informatiques pour le secteur de la santé, a révélé qu'une cyberattaque survenue le 16 mars 2026 a compromis l'un de ses six environnements de dossiers de santé électroniques (EHR). L'intrusion a provoqué une perturbation réseau d'environ 8 heures au sein de sa division CareCloud Health avant que les systèmes ne soient intégralement restaurés.

Selon BleepingComputer, l'entreprise a immédiatement signalé l'incident à son assureur cybersécurité et fait appel à une équipe de réponse d'un cabinet d'audit Big Four pour sécuriser l'environnement compromis et mener l'investigation. CareCloud affirme que l'attaquant n'a plus accès à sa base de données et que les cinq autres environnements, ainsi que ses autres divisions et plateformes, n'ont pas été affectés.

Le nombre exact de personnes impactées reste indéterminé. Une enquête forensique est en cours pour identifier précisément les types de données consultées ou exfiltrées. Dans le contexte d'une multiplication des attaques contre le secteur de la santé — un secteur régulièrement ciblé comme le montrent les campagnes contre les infrastructures de santé via FortiGate — cet incident rappelle la vulnérabilité persistante des prestataires IT médicaux.

Pourquoi c'est important

Le secteur de la santé reste l'une des cibles privilégiées des cybercriminels en 2026, selon le dernier rapport du SecurityWeek qui recense plus de 8 000 attaques par ransomware au premier trimestre. Les données médicales — diagnostics, traitements, numéros de sécurité sociale — figurent parmi les plus monnayables sur le dark web, car elles permettent des fraudes à l'assurance et à l'identité sur le long terme.

CareCloud gère les dossiers électroniques de nombreux cabinets médicaux et cliniques aux États-Unis. Une compromission de ce type, même limitée à un environnement, peut affecter des milliers de patients. L'interruption de 8 heures, bien que contenue rapidement, illustre l'impact opérationnel immédiat d'une cyberattaque sur un prestataire de santé : durant cette période, les praticiens n'ont pas pu accéder aux dossiers patients, avec des conséquences potentielles sur la continuité des soins.

Cet incident s'inscrit dans une série de brèches massives dans le secteur de l'assurance et de la santé qui ont marqué le début de l'année 2026, confirmant la tendance d'un ciblage systématique des prestataires IT médicaux par les groupes cybercriminels.

Ce qu'il faut retenir

• Segmentez vos environnements EHR : la compartimentation de CareCloud a limité l'impact à un seul environnement sur six.
• Préparez un plan de réponse à incident spécifique santé avec un cabinet spécialisé pré-contracté, comme l'a fait CareCloud.
• Surveillez vos relevés d'assurance santé si vous êtes patient d'un praticien utilisant CareCloud Health — des fraudes peuvent survenir des mois après l'exfiltration.