Centre National de l'Expertise Hospitalière (CNEH)
CritiqueSignaléeSanté
Le CNEH, organisme français accompagnant les professionnels et établissements de santé, fait l'objet d'une revendication de cyberattaque par le groupe de ransomware Kairos, publiée le 30 septembre 2026. Les attaquants affirment détenir environ 645 Go de données et ont diffusé des échantillons montrant des cartes d'identité, des cartes Vitale, des documents RH, des CV et des documents financiers, concernant potentiellement des salariés, anciens salariés, candidats et collaborateurs. Le nombre de personnes concernées n'est pas chiffré et aucune communication officielle du CNEH n'a été retrouvée à ce stade.
La combinaison de pièces d'identité, de cartes Vitale et de coordonnées personnelles expose les personnes concernées à un risque d'usurpation d'identité et de fraude administrative.
- Annoncée le
- 30 septembre 2026
- Secteur
- Santé
- Pays
- France
- Origine
- Rançongiciel
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Adresse postale
- Date de naissance
- Pièce d'identité
- Numéro de sécurité sociale
- Données professionnelles
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact