INFORMATION IMPORTANTE – INCIDENT DE SECURITE INFORMATIQUE

Concernant notre logiciel médical WEDA - (Date de publication : 15 novembre 2025)

Chères patientes, chers patients,

Nous souhaitons vous informer, en toute transparence, d’un incident de sécurité informatique ayant impacté la société WEDA, 

fournisseur du logiciel médical utilisé pour la gestion de vos dossiers patients.

*** QUE S’EST IL PASSE ?

Le 10 novembre 2025, la société WEDA a été victime d’une attaque informatique malveillante. Les équipes techniques sont rapidement intervenues

afin de stopper l’intrusion et de sécuriser l’infrastructure concernée.

*** QUELLES DONNEES SONT CONCERNEES ?

Selon les informations communiquées par la société WEDA, les investigations menées à ce stade n’ont pas permis de démontrer une extraction ou un vol

de données. Toutefois, l’attaque a rendu potentiellement possible un accès à certaines données de production, pouvant inclure :

• des données administratives (nom, prénom, date de naissance, numéro de sécurité sociale, etc.) ;

• et potentiellement des données de santé.

*** QUELLES SONT LES ACTIONS QUE NOUS MENONS ?

En tant que responsables de traitement de vos données personnelles, la protection de votre vie privée est notre priorité absolue.

Conformément à nos obligations réglementaires (RGPD) :

1. Nous avons notifié cet incident à la CNIL (Commission Nationale de l’Informatique et des Libertés).

2. Nous vous informons par la présente communication.

3. Nous sommes en contact étroit avec la société WEDA, qui collabore avec les autorités compétentes, notamment l’ANSSI (Agence Nationale

de la Sécurité des Systèmes d’Information), et qui a déposé une plainte.

*** QUELS SONT LES RISQUES POTENTIELS ET QUE DEVEZ VOUS FAIRE ?

Le risque principal, même s’il n’est pas avéré à ce stade, est que certaines informations vous concernant puissent être utilisées

à des fins malveillantes, notamment dans le cadre de tentatives d’hameçonnage (phishing). Des individus malintentionnés pourraient tenter

de se faire passer pour unprofessionnel de santé appartenant au Pôle de Santé de Chatillon surChalaronne – Neuville les Dames, l’Assurance

Maladie, votre mutuelle ou tout autre organisme de confiance afin de vous soutirer des informations sensibles(mots de passe, coordonnées

bancaires, etc.). Nous vous appelons donc à la plus grande vigilance dans les semaines et mois à venir :

• Ne communiquez jamais vos mots de passe, numéros de carte bancaire ou informations confidentielles par e-mail ou par SMS.

• Méfiez-vous des e-mails ou SMS inattendus, même s’ils semblent légitimes. Vérifiez toujours l’adresse de l’expéditeur.

• Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes dans des messages suspects.

• En cas de doute, contactez directement l’organisme concerné par son canal habituel, et non en répondant au message reçu.

Vous pouvez signaler tout e-mail ou site suspect sur la plateforme gouvernementale : cybermalveillance.gouv.fr

Nous sommes profondément désolés pour cet incident, indépendant de notre volonté, mais qui touche à la confidentialité des données que vou

nous confiez. Soyez assurés de notre engagement total pour gérer cette situation avec le plus grand sérieux.

Bien cordialement,

L’équipe du Pôle de Santé de Chatillon sur Chalaronne – Neuville les Dames