Visionix, fabricant français d’équipements de diagnostic ophtalmologique, a été victime d’une cyberattaque visant ses systèmes informatiques. Dans un communiqué officiel publié le 9 novembre 2026, le groupe finlandais Revenio confirme qu’un serveur de sa filiale française a été compromis. Celui-ci contenait notamment des demandes internes d’assistance informatique. L’incident intervient moins de six mois après le rachat de Visionix par Revenio, une opération ayant donné naissance à un groupe international de plus de 800 collaborateurs.
Visionix est une entreprise française spécialisée dans la conception et la fabrication de dispositifs destinés aux professionnels de la santé visuelle. Implantée à Pont-de-l’Arche, dans l’Eure, elle développe notamment des appareils de mesure de la vision, d’imagerie rétinienne et de dépistage de pathologies oculaires. Ses solutions sont utilisées par des opticiens, des optométristes et des ophtalmologistes dans de nombreux pays.
Une cyberattaque officiellement confirmée le 9 novembre
Dans une communication destinée aux investisseurs, Revenio Group reconnaît avoir détecté une cyberattaque contre les systèmes informatiques de sa filiale française Visionix.
Selon le groupe, l’attaque a concerné un serveur local hébergeant des demandes internes adressées au service informatique. Ces informations sont généralement utilisées pour suivre les incidents techniques, les demandes d’assistance et certaines opérations de maintenance.
Dès la découverte de l’incident, Revenio indique avoir engagé des mesures destinées à contenir la compromission et à limiter sa propagation. Les équipes informatiques internes ont été mobilisées avec l’assistance d’une entreprise extérieure spécialisée en cybersécurité.
La date exacte de l’intrusion, sa durée et les méthodes employées par les attaquants n’ont pas été rendues publiques.
Un serveur contenant des demandes d’assistance informatique compromis
La nature du serveur touché constitue l’un des principaux éléments de cette affaire. Contrairement à une infrastructure directement utilisée pour réaliser des examens médicaux, le système concerné servait à gérer des demandes informatiques internes.
Selon leur configuration, ces outils peuvent contenir plusieurs catégories d’informations :
- Noms et coordonnées professionnelles de collaborateurs ;
- Descriptions de problèmes informatiques ;
- Références à des applications, équipements ou serveurs internes ;
- Historiques de demandes et d’interventions techniques ;
- Éventuellement, des documents joints aux demandes d’assistance.
Revenio n’a toutefois pas précisé quelles informations étaient effectivement présentes dans le serveur compromis. Aucun vol de données personnelles, de documents techniques ou d’identifiants informatiques n’a été officiellement confirmé.
Une éventuelle extraction de tickets informatiques pourrait permettre à des attaquants de mieux comprendre l’organisation technique d’une entreprise et de préparer des tentatives d’hameçonnage ciblées. Aucune exploitation de ce type n’a été établie chez Visionix.
Une attaque quelques mois seulement après le rachat par Revenio
Cette cyberattaque intervient dans un contexte de transformation important pour Visionix. Le 28 mai 2026, Revenio Group avait finalisé l’acquisition de LT International, maison mère du groupe Visionix, après l’annonce de l’opération en avril.
Ce rapprochement a permis au groupe finlandais de considérablement renforcer sa présence sur le marché international du diagnostic ophtalmologique.
Ensemble, Revenio et Visionix représentent plus de 250 millions d’euros de chiffre d’affaires annuel sur une base pro forma et plus de 800 collaborateurs. Leurs activités couvrent notamment l’imagerie du fond d’œil, la tomographie par cohérence optique (OCT), la mesure de la pression intraoculaire et les logiciels médicaux.
L’intégration des deux entreprises comprend également un rapprochement progressif de leurs organisations, systèmes informatiques et processus internes.
Aucun élément ne permet cependant d’établir un lien entre cette intégration et la cyberattaque. Revenio ne précise pas si l’incident a concerné une infrastructure historique de Visionix ou un environnement informatique récemment modifié.
Les autres activités du groupe et les équipements médicaux épargnés selon Revenio
Dans son communiqué, Revenio assure que l’attaque a été contenue à un serveur local et qu’elle n’a pas d’incidence sur les autres activités du groupe, selon son évaluation actuelle.
Le fabricant ne signale aucune interruption de production ni perturbation des services utilisés par les professionnels de santé.
Aucune compromission des appareils ophtalmologiques, des logiciels de diagnostic ou des données médicales de patients n’a été annoncée. Les informations disponibles ne permettent pas non plus de confirmer l’utilisation d’un rançongiciel ou l’existence d’une demande de rançon.
Dans une analyse publiée le 10 novembre, le cabinet financier Inderes estime que les conséquences opérationnelles devraient rester limitées, compte tenu du périmètre décrit par Revenio.
Les autorités françaises informées, des investigations toujours en cours
Revenio confirme avoir effectué les notifications réglementaires nécessaires auprès des autorités françaises. Le groupe ne précise cependant pas quels organismes ont été saisis ni si une violation de données personnelles a été identifiée.
Les investigations se poursuivent afin de déterminer les circonstances de la compromission et de renforcer la sécurité des systèmes concernés.
Au 12 novembre 2026, la cyberattaque contre Visionix est officiellement confirmée, mais aucun vol de données ni aucune perturbation majeure de ses activités n’ont été établis publiquement. L’identité des attaquants et leur méthode d’intrusion restent inconnues.
Cette affaire rappelle néanmoins qu’un serveur de support informatique peut constituer une cible sensible, même lorsqu’il n’héberge pas directement de données médicales. Les informations techniques et organisationnelles qu’il contient peuvent présenter un intérêt pour des attaquants cherchant à préparer de nouvelles intrusions.
Source originale : Cyberattaque.org.
