Une cyberattaque, des données personnelles dérobées et des milliers de personnes potentiellement concernées. L’AMSAM, importante association médico-sociale basée à Soissons, dans l’Aisne, a officiellement confirmé le 23 octobre 2026 avoir subi une intrusion informatique ayant entraîné une fuite de données.
L’incident avait été détecté dix jours auparavant, le 13 octobre 2026. Les investigations ont depuis confirmé que des informations personnelles avaient été extraites du système informatique de l’organisme. Les bénéficiaires et les salariés ont été informés de la situation.
Fondée en 1917, l’Association Médico-Sociale Anne Morgan (AMSAM) intervient dans l’aide et les soins à domicile, l’accompagnement des personnes âgées, les résidences autonomie, la livraison de repas et l’insertion sociale. Elle emploie près de 400 salariés et accompagne plus de 5 500 personnes dans le département de l’Aisne.
Une intrusion détectée le 13 octobre, un vol confirmé dix jours plus tard
Après la découverte de l’attaque, l’AMSAM a immédiatement engagé des mesures pour protéger ses serveurs et ses messageries électroniques.
Des spécialistes en cybersécurité ont été mobilisés pour identifier l’origine de l’intrusion et déterminer l’étendue des informations compromises.
Le 23 octobre, les investigations ont confirmé une extraction de données personnelles. L’association a alors procédé à l’information des personnes concernées.
La méthode utilisée par les cybercriminels n’a pas été précisée. Une compromission de compte, l’exploitation d’une vulnérabilité ou un accès frauduleux à une messagerie constituent des scénarios possibles, mais aucun n’est confirmé.
Des données volées dans un organisme qui accompagne des personnes vulnérables
La nature médico-sociale des activités de l’AMSAM rend cet incident particulièrement préoccupant. L’association intervient notamment auprès de personnes âgées, de patients nécessitant des soins à domicile et de personnes en situation de perte d’autonomie.
À ce stade, l’AMSAM ne précise ni le nombre exact de personnes touchées ni les catégories détaillées de données dérobées. Il n’est donc pas possible d’affirmer que des dossiers médicaux, des diagnostics ou des informations de santé ont été compromis.
Si les données récupérées comportent des coordonnées personnelles, elles pourraient faciliter des tentatives d’escroquerie ciblées, notamment de faux appels d’intervenants à domicile, des messages frauduleux ou des demandes de renseignements présentées comme provenant de l’association.
Le chiffre de 5 500 personnes accompagnées correspond à l’activité de l’organisme et ne constitue pas un bilan des victimes de la cyberattaque.
Une plainte déposée et la CNIL informée
L’AMSAM confirme avoir déposé plainte et effectué les signalements nécessaires auprès des autorités compétentes, notamment de la CNIL.
Malgré l’attaque, l’association assure avoir maintenu l’ensemble de ses prises en charge, sans interruption particulière des accompagnements et des soins.
La cyberattaque et le vol de données sont officiellement confirmés. Les investigations se poursuivent néanmoins pour déterminer l’origine de l’intrusion, le volume des informations extraites et les conséquences précises pour les bénéficiaires et les salariés.
Cette affaire rappelle la sensibilité des systèmes informatiques du secteur médico-social, où une fuite de données peut affecter des personnes particulièrement vulnérables, même lorsque la continuité des soins est préservée.
Source originale : Cyberattaque.org.
