https://cyberveille.ch/tags/ran%C3%A7on-bitcoin/ Recent content in Rançon Bitcoin on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 12 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-12-cyberattaque-ransomware-contre-ymed-bordeaux-250-000-donnees-medicales-compromises/ Sun, 12 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-12-cyberattaque-ransomware-contre-ymed-bordeaux-250-000-donnees-medicales-compromises/ <p>📰 <strong>Source</strong> : France 3 Nouvelle-Aquitaine — publié le 8 avril 2026</p> <h2 id="contexte">Contexte</h2> <p><strong>Ymed</strong>, entreprise bordelaise spécialisée dans le développement informatique, notamment de solutions de prise de rendez-vous en ligne pour des centres d&rsquo;imagerie médicale, a été victime d&rsquo;une <strong>cyberattaque majeure</strong> entre le <strong>4 et le 6 avril 2026</strong>.</p> <h2 id="déroulement-de-lattaque">Déroulement de l&rsquo;attaque</h2> <ul> <li>Le groupe de hackers <strong>xp95</strong> a ciblé le logiciel <strong>SoonCare</strong>, plateforme de prise de rendez-vous médicaux en ligne développée par Ymed.</li> <li>La méthode utilisée est un <strong>ransomware (rançongiciel)</strong>, ayant permis l&rsquo;<strong>exfiltration de données personnelles et médicales</strong> d&rsquo;environ <strong>250 000 personnes</strong>.</li> <li>Les attaquants ont adressé une demande de <strong>rançon de 20 000 dollars en bitcoins</strong> par e-mail à la société.</li> </ul> <h2 id="impact">Impact</h2> <ul> <li><strong>~250 000 personnes</strong> potentiellement affectées (données personnelles et médicales).</li> <li><strong>Suspension temporaire</strong> du service SoonCare décidée par Ymed pour prévenir toute nouvelle intrusion.</li> <li>La <strong>CNIL</strong> a été notifiée afin d&rsquo;alerter les victimes.</li> <li>Les <strong>forces de l&rsquo;ordre</strong> sont mobilisées dans le cadre d&rsquo;une enquête.</li> </ul> <h2 id="position-de-la-victime">Position de la victime</h2> <p>La présidente d&rsquo;Ymed indique qu&rsquo;<strong>aucune preuve de divulgation ou d&rsquo;exploitation frauduleuse des données n&rsquo;a été établie</strong> à ce stade des investigations.</p>