Ok, merci beaucoup C2 - Restreint [cid:image001.jpg@01DB7D4F.C8F17F80]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard@chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image002.jpg@01DB7D4F.C8F17F80]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image003.jpg@01DB7D4F.C8F17F80]<https://twitter.com/CHUdeLyon> [cid:image004.jpg@01DB7D4F.C8F17F80]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=f...> [cid:image005.jpg@01DB7D4F.C8F17F80]<https://www.youtube.com/CHUdelyon> De : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne@chu-brest.fr> Envoyé : mercredi 12 février 2025 13:11 À : BERARD, Beatrice <beatrice.berard@chu-lyon.fr> Cc : bureau@listes.rssi-sante.fr Objet : RE: [Club RSSI] - Re: Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée [!Mail externe!] Bonjour Béatrice, Je viens de faire une modification, mais je ne suis pas certain de l’efficacité. N’hésite pas à me dire si cela revient. Bonne journée. Jean-Sylvain -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : beatrice.berard@chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> <beatrice.berard@chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr>> Envoyé : mercredi 12 février 2025 11:58 À : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne@chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Cc : bureau@listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : TR: [Club RSSI] - Re: Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée MESSAGE EXTERNE : Vérifier impérativement les expéditeurs avant de cliquer sur un lien ou ouvrir une pièce jointe. En cas de doute, contactez la Centrale d'Appels via le Portail<https://portail-demande.chu-brest.fr/servicedesk/customer/portal/2/user/logi...>. Bonjour Jean-Sylvain, Le disclaimer en docjoint sur les mails de la liste de diffusion n’est pas très pratique car on perd de vue les messages porteurs de docjoints porteur d’informations. Est-il possible de l’inclure plutôt en pied de mail ? Merci, C2 - Restreint [cid:image023.jpg@01DB7D4F.B798BB90]<https://atpscan.global.hornetsecurity.com/?d=wjuY49BR_jfP7go7W7hmTwA8FyPN4yA...> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard@chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://atpscan.global.hornetsecurity.com?d=7NJukvpJ4DSYvWNnsrJtz_nDIJhRGZjEx...> [cid:image024.jpg@01DB7D4F.B798BB90]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image025.jpg@01DB7D4F.B798BB90]<https://twitter.com/CHUdeLyon> [cid:image026.jpg@01DB7D4F.B798BB90]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=f...> [cid:image027.jpg@01DB7D4F.B798BB90]<https://www.youtube.com/CHUdelyon> De : LESPAGNOL Clément par Membres <membres@listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mercredi 12 février 2025 10:58 À : Mailing liste des membres du Club RSSI Santé <membres@listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : RSSI GHTCANTAL <rssi@ghtcantal.fr<mailto:rssi@ghtcantal.fr>>; LESPAGNOL Clément <C-LESPAGNOL@ch-hopitauxduleman.fr<mailto:C-LESPAGNOL@ch-hopitauxduleman.fr>> Objet : [Club RSSI] - Re: Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée [!Mail externe!] Bonjour, Sommes-nous sûrs de la qualité des données et de la fuite de données. En OSINT, je n’ai pas trouvé d’infos. J’ai contacté Hospitalis pour avoir leur avis. Dans tous les cas, j’ai trouvé des utilisateurs d’un des CH de mon GHT mais leurs mots de passe ne sont pas bons. Cordialement, [GHT_logo_carre] Clément Lespagnol Responsable de la Sécurité du Système d'Information [phone] 04.50.83.21.30<tel:0450832130> rssi@ch-hopitauxduleman.fr<mailto:rssi@ch-hopitauxduleman.fr> [cid:image007.jpg@01DB7D4F.C8F17F80] De : RSSI GHTCANTAL par Membres [mailto:membres@listes.rssi-sante.fr] Envoyé : mercredi 12 février 2025 10:52 À : membres@listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr> Cc : RSSI GHTCANTAL <rssi@ghtcantal.fr<mailto:rssi@ghtcantal.fr>> Objet : [Club RSSI] - Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée Bonjour, à l’attention de mes collègues RSSI et pour ceux qui ne sont pas au courant : Description Un utilisateur nommé Angel_Batista a publié le 11 février 2025 une base contenant des informations liées à Hospit@lis utilisé pour la gestion des médicaments et approvisionnements dans les établissements de santé à l'adresse suivante : * hxxps://breachforums[.]st/Thread-DATABASE-FREE-hospitalis-org-13k. Cette publication contient des informations de 13 406 utilisateurs parmi lesquelles : * Leurs login et mots de passe; * Leurs ID; * Leurs noms et prénoms; * Leurs adresses email * Les postes et services occupés; * Le numéro ordinal de pharmacien si concerné; * Le numéro de leurs cartes CPS; L'attaquant a transmis l'entièreté des données gratuitement dans un fichier intitulé mFaMCQUjFMYEFaFxMaCF.csv disponible à l'adresse suivante : * hxxps://fileditchfiles[.]me/file[.]php?f=/s21/mFaMCQUjFMYEFaFxMaCF[.]csv Le cybercriminel ne donne aucune information sur l'origine de ces données, il nous est donc impossible de savoir quel a pu être le vecteur de compromission initial. Étant donné que le logiciel Hospitalis est utilisé par de nombreux établissements de santé, cette publication est d'intérêt. ACTIONS * CERT informé * Base Hospitalis Down * ANSSI informé Détails de l'alerte L'utilisateur Angel_batista est actif sur le forum cybercriminel BreachForum depuis 2023 et dispose d'un score de réputation plutôt élevé. [cid:image032.jpg@01DB7D4F.B798BB90] Publication sur BreachForum [cid:image033.jpg@01DB7D4F.B798BB90] Extrait des données comprises dans cette publication Bon courage. Bien cordialement, [cid:image034.png@01DB7D4F.B798BB90] Walid MIDOUNI Responsable de la Sécurité des Systèmes d’Information Courriel : rssi@ghtcantal.fr<mailto:rssi@ghtcantal.fr> Téléphone : 04.71.46.46.92 Mobile : 06.08.63.29.18 Téléphone interne : 32007 Centre Hospitalier Henri Mondor AURILLAC, GHT15 ________________________________ « Votre santé au cœur de notre projet. » Retrouvez toute l’information sur le site internet des Hôpitaux du Léman : https://www.hopitauxduleman.fr/<https://atpscan.global.hornetsecurity.com?d=b-AeWqYHXvhz1kZa0DmbfCvitMe3GrvbDHVAZCvFzc8&f=3pfhx-iBdDFtZTrS3vZobg2GDFnMY7bOXuxP_RlHB_YU7GEQFNF3kZFAPrhYpZzA&i=&k=3ilo&m=IbWJkOzMK236_ShISmGlw3GGdqyi0GUNN5d7Rvu3G2RuLGabrzK5aWw2KFzLtf7oxKjrsQTw7AoRneAAbJF6NNhtKHdvfK3i260bQ09FhJSUKWHJV46Flf6qkmjb3k_t&n=XvCkhatcivgTaWrGOzR9yvL8KXNLdkWeL-CNWxqLjFFmlq5OU7FnYrkSax_UL6Ij&r=KGzjuE8NePN6oF0UzsThGtaQMM1woWT0QEWK-fpW-9kapegfmPGEX7FVZBBz_PUxy8zqreVaXklI3lrDEfsvKw&s=a24c8f454b1d3a96adef7efda28f3c75a95bfba62519fb912a70d2a299da273d&u=https%3A%2F%2Fwww.hopitauxduleman.fr%2F> Ce message et ses pièces jointes peuvent contenir des informations confidentielles ou privilégiées et ne doivent donc pas être diffusées, exploitées ou copiées sans autorisation. Si vous avez reçu ce message par erreur, veuillez le signaler à l'expéditeur et le détruire ainsi que les pièces jointes. Les messages électroniques étant susceptibles d'altération, les Hôpitaux du Léman déclinent toute responsabilité si ce message a été altéré, déformé ou falsifié. Merci. ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance ! ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !