L’Institut Bergonié a été informé que la société Ymed a été touchée, le lundi 6 avril 2026, par une cyberattaque du logiciel SoonCare. L’Institut Bergonié utilise ce dernier pour la prise des premiers rendez-vous au sein de notre établissement.
Au jeudi 9 avril 2026, cet incident est strictement circonscrit aux données des patients ayant effectué la prise d’un premier rendez-vous via SoonCare.
Les patients de l’Institut Bergonié — notamment ceux ayant été ou étant pris en charge au sein de l’établissement sans passer par la plateforme SoonCare — ne sont pas concernés.
Nous tenons à vous informer que des informations personnelles déposées sur la plateforme SoonCare ont pu être captées par des acteurs malveillants.
La plateforme n’est actuellement plus accessible et ce, jusqu’à nouvel ordre. La procédure, pour réaliser une demande de premier rendez-vous est décrite plus bas.
Nous vous communiquons le message qui a été adressé par Ymed aux utilisateurs de cette plateforme, veuillez cliquer ici.
Madame, Monsieur,
Nous vous écrivons pour vous informer d’un incident de sécurité survenu le 6 avril 2026 ayant affecté nos systèmes informatiques, et ayant entraîné un accès non autorisé à vos données personnelles.
Quelles données ont été concernées ?
Les informations compromises incluent :
- Nom, prénom, date de naissance, téléphone, adresse e-mail, adresse postale
- Documents d’identité, attestation de droit / mutuelle
- Comptes rendus d’examen
Que faisons-nous ?
Dès la découverte de cet incident, nous avons pris les mesures suivantes :
- Sécurisation de nos serveurs
- Notification à la CNIL dans les délais légaux (RGPD)
- Dépôt de plainte auprès des autorités compétentes
Quelles actions entreprendre de votre côté ?
Par mesure de précaution, nous vous recommandons de :
- Changer votre mot de passe sur notre site (actuellement non accessible), et sur tout autre site où vous utiliseriez un mot de passe similaire.
- Être particulièrement vigilant face à d’éventuels e-mails, SMS ou appels suspects (phishing).
Nous sommes profondément désolés de cet incident et mettons tout en œuvre pour en minimiser l’impact.
YMED SAS
NOTRE REPONSE IMMEDIATE :
Dès que nous avons eu connaissance de cet événement, nous avons pris les mesures suivantes :
- Cellule de crise : Une cellule dédiée, coordonnée par notre Direction Générale, est active depuis le mercredi 8 avril, 14h.
- Coordination nationale : Nous travaillons en étroite collaboration avec l’ARS Nouvelle-Aquitaine et les autorités compétentes pour analyser l’étendue de cet incident.
- Sécurisation : Nos équipes techniques vérifient l’intégrité de toutes nos interfaces avec ce prestataire.
- Une ligne téléphonique dédiée à l’attaque Sooncare a été mise en place par notre établissement. Le numéro est le 05 56 33 32 42 ouvert de 8h30 à 17h.
QUELLES ACTIONS ENTREPRENDRE DE VOTRE COTE ?
Par mesure de précaution, nous vous recommandons de :
Changer votre mot de passe sur tout autre site où vous utiliseriez un mot de passe similaire à celui utilisé sur SOONCARE.
- Être particulièrement vigilant face à d’éventuels e-mails, SMS ou appels suspects (phishing).
- Faire remonter vos questions par mail à notre délégué à la protection des données donneespersonnelles@bordeaux.unicancer.fr
