Veille menaces / Fuite de données
Softway Medical : violation de données sur One Manager, son logiciel de gestion des centres de radiologie
Softway Medical, éditeur français de logiciels de santé, a annoncé le 8 novembre 2026 qu'un acte de malveillance avait entraîné une violation de données sur One Manager, son système d'information de radiologie (RIS). L'éditeur dit avoir stoppé la violation, notifié tous les clients concernés et suspendu certains accès distants, le logiciel restant pleinement fonctionnel. Il n'a pas précisé comment les attaquants sont entrés, quelles données sont concernées, ni combien de centres de radiologie ou de patients sont touchés. Le 13 novembre, le CHU de Reims a confirmé que ses patients sont concernés.
- Secteur
- Santé
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Softway Medical One Manager
- Comment c'est arrivé
- Pas public. Softway Medical indique seulement que « malgré ces dispositifs, des acteurs malveillants sont parvenus à mener cette violation de données » et qu'une analyse approfondie des causes est en cours avec des partenaires experts en cybersécurité.[1][2] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 13 nov. 2026
- Qui est touché
- Les clients de One Manager (centres de radiologie) notifiés par Softway Medical ; selon l'éditeur, les clients qui n'ont pas reçu de notification ne sont pas concernés. Certains accès distants ont été suspendus et rouvrent progressivement la semaine du 9 novembre. Le CHU de Reims a confirmé le 13 novembre être touché : les patients qui ont utilisé l'accès à distance aux résultats d'imagerie entre octobre 2019 et avril 2026, date à laquelle l'hôpital a cessé d'utiliser le logiciel. Il indique que de nombreux cabinets de radiologie et établissements de santé en France pourraient aussi être concernés. Le nombre de clients et de patients concernés n'est pas public.[1][2][3][5][6] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Softway Medical annonce avoir été victime d'« un acte de malveillance ayant entraîné une violation de données » sur One Manager. L'éditeur indique que la violation a été stoppée, que tous les clients concernés ont été immédiatement notifiés et que seuls certains accès sont suspendus. [1][2]
- Hospimedia rapporte la cyberattaque, qui visait le RIS One Manager, et note que l'éditeur n'en dit pas davantage sur la portée de la compromission. [3]
- Cyberattaque.org rapporte que la date et la durée de l'intrusion, les catégories de données et une éventuelle extraction de fichiers n'ont pas été communiquées. [4]
- Le CHU de Reims confirme être touché par la violation de données de Softway Medical, dont le délégué à la protection des données de l'éditeur l'a informé le 8 novembre. Il indique que les résultats médicaux et les données de facturation et financières ne sont pas concernés, que les catégories exactes de données dépendent de l'enquête de Softway, et qu'il a fait une déclaration à la CNIL et va porter plainte. La méthode utilisée par les attaquants reste inconnue. [5][6][7]