Suspension temporaire de MonMedecin.org

Fil de situation

1. Jeudi 27 août — 14h00
   Prochain point de situation
   ...
2. Mercredi 26 août — 15h45
   Enquête terminée, aucune sortie de données
   L'enquête menée par notre équipe externe de cybersécurité est terminée : aucune sortie de données n'a été identifiée.
   
   Nous préparons la remise en service sur la nouvelle version de MonMedecin.org, dont la refonte était engagée depuis près de deux ans. Elle ouvrira par étapes, en commençant par l'agenda et les fiches patients, pour que vous repreniez votre activité. Les autres fonctions suivront.
   
   Nous ne pouvons pas encore vous donner de date. Prochain point demain à 14h.
   
   Aucune sortie de données n'ayant été identifiée, vous n'avez pas de démarche à faire de votre côté pour cet incident.
   
   Merci pour votre patience et votre confiance, et merci à celles et ceux qui nous ont envoyé des messages de soutien ces derniers jours.
3. Mardi 25 août — 19h00
   Aucun vol de données relevé
   L'analyse menée par l'équipe de cybersécurité de notre hébergeur n'a relevé aucun vol de données à ce jour. Leur travail se poursuit et nous vous communiquerons leurs conclusions mercredi.
   
   Nous travaillons en parallèle sur la reprise du service et reviendrons vers vous rapidement à ce sujet.
4. Mardi 25 août — 12h00
   Investigations en cours
   Les investigations de l'équipe de cybersécurité se poursuivent ce matin. Nous attendons leur compte rendu dans la journée et vous tiendrons informés dès que possible. À ce stade, les vérifications n'ont toujours pas révélé de fuite de données.
5. Lundi 24 août — 19h10
   L'origine de l'attaque identifiée
   L'équipe de cybersécurité de l'hébergeur a identifié la faille utilisée par les attaquants. À ce stade, les vérifications n'ont trouvé aucune trace d'accès aux données ni de vol de données. Les investigations se poursuivent demain matin.
6. Lundi 24 août — 12h00
   Le procédé de l'attaque identifié
   L'équipe de cybersécurité de l'hébergeur est à l'œuvre depuis ce matin, en lien avec nos équipes. Le procédé utilisé par les attaquants, une redirection frauduleuse des visiteurs, est identifié. Les vérifications menées jusqu'ici n'ont révélé aucune fuite de données. Elles se poursuivent.
7. Samedi 22 août — 19h30
   Hébergeur contacté, analyse programmée
   L'hébergeur a été contacté et a confirmé que l'équipe de cyber sécurité interviendra dès lundi matin.
8. Samedi 22 août — 17h00
   Suspension préventive du service
   Cette mesure vise à protéger vos données, nos utilisateurs et nos systèmes pendant la durée des investigations. Notre priorité est de garantir la sécurité de nos infrastructures et de vos données : la fermeture constitue une mesure proactive, le temps de disposer de toutes les garanties nécessaires avant la réouverture.