Australie : données médicales de 21 cliniques dérobées lors d'une cyberattaque sur Partnered Health

Herz — Desk International · 16 juillet 2026 à 08:30 · Résumé 30 s · Article 3 min

Ce que l'on sait

Le 23 juin 2026, un acteur malveillant a accédé aux systèmes de Partnered Health, opérateur de 21 cliniques médicales situées à Sydney, Melbourne et Canberra, en Australie.

Selon le Guardian, les données volées comprennent des informations médicales détaillées — notes de consultation, lettres de référence, résultats de pathologie et de diagnostic — ainsi que des numéros Medicare, des coordonnées d'assurance santé privée, des noms, dates de naissance et adresses de patients.

Partnered Health a refusé de rendre public le nombre de personnes touchées, estimant que cette divulgation irait à l'encontre de l'intérêt de ses patients.

L'incident a été signalé à l'Australian Cyber Security Centre, à l'Office of the Australian Information Commissioner — l'autorité australienne chargée de la protection des données personnelles — et aux forces de l'ordre. Les patients et parties prenantes concernés ont été contactés directement par l'entreprise.

Réponse judiciaire et ses limites

Partnered Health a obtenu une injonction provisoire de la Cour suprême de Nouvelle-Galles du Sud, interdisant l'utilisation ou la publication des données accédées.

La Dr Suelette Dreyfus, maître de conférences en systèmes d'information à l'Université de Melbourne, avertit toutefois que cette injonction ne pourra probablement pas empêcher la vente des données sur le dark web.

Des données médicales particulièrement convoitées

Les dossiers médicaux se vendent jusqu'à 250 USD pièce sur les marchés illicites, contre quelques centimes pour des données personnelles basiques telles qu'un nom ou une adresse, ce qui en fait des cibles particulièrement lucratives pour les cybercriminels.

Contexte : l'Australie déjà frappée en 2022

En 2022, les données personnelles de 9,7 millions de clients actuels et anciens de Medibank avaient été publiées sur le dark web, après que l'assureur santé australien avait refusé de céder aux exigences financières des hackers.

Ce qui reste incertain

Le nombre exact de patients dont les données ont été compromises n'est pas connu. Partnered Health a décliné de le communiquer publiquement. La nature précise de l'identifiant Medicare visé dans le contexte australien n'est pas détaillée dans les sources vérifiées disponibles.