Annonce d’incident

Incident de cybersécurité – Centre médical Brunswick 

25 avril 2025 – Avis important portant sur le cyberincident au Centre Médical Brunswick

Le 9 avril 2025, nous avons annoncé que nous avions subi une cyberattaque. Malheureusement, les auteurs de cette attaque ont accédé à des renseignements personnels et des renseignements personnels de santé concernant des membres de notre communauté et les ont volés. Nous comprenons que cette nouvelle peut être préoccupante pour vous.

Vous pourriez être touché par cet incident si vous avez reçu des soins par l’une des entités suivantes et si vous appartenez à l’un des groupes de personnes décrits dans le présent avis : Groupe santé Brunswick inc., Centre médical Brunswick inc., La Clinique pour enfants @ Pointe-Claire inc., Solutions Sanomed inc., Recherche Brunswick inc., Centre de chirurgie mineure Brunswick inc., Endoscopie Brunswick inc., et 6892094 Canada inc. (collectivement, le « Groupe Santé Brunswick »).

Veuillez lire cet avis dans son intégralité pour comprendre son incidence sur les patients du Groupe Santé Brunswick.  Le but de cette annonce est d’aviser les personnes concernées par l’incident.

Avis aux patients

Cet incident affecte certains groupes de patients comme indiqué ci-dessous :

Groupe	Informations Exposées
Les personnes qui, dans le cadre des soins fournis par Brunswick Health Group, ont subi des tests diagnostiques, des imageries médicales, des analyses de laboratoire, des consultations spécialisées, des procédures chirurgicales ou thérapeutiques, des admissions à l’hôpital ou des dépistages de santé préventifs dans des établissements extérieurs à Brunswick Health Group situés à l’extérieur de l’île de Montréal, entre septembre 2020 et septembre 2024.	Selon le type de résultat(s) que Brunswick Health Group a reçu de l’établissement externe, les informations personnelles suivantes des individus de ce groupe peuvent avoir été exposées : date de naissance, numéro de la RAMQ, numéro de dossier médical, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, diagnostics, ordonnances de tests, valeurs de laboratoire, résultats d’imagerie, résultats de pathologie, impressions cliniques, évaluations spécialisées, détails des procédures, notes de suivi thérapeutiques, informations sur les vaccinations, médicaments prescrits, allergies, antécédents familiaux, informations génétiques, notes de santé mentale, évaluations comportementales, descriptions des admissions à l’hôpital, traitements administrés, noms et titres des prestataires de soins de santé.
Les personnes qui, dans le cadre des soins fournis par Brunswick Health Group, ont subi des tests diagnostiques, des imageries médicales ou des dépistages de santé préventifs dans des centres de radiologie extérieurs à Brunswick Health Group situés sur l’île de Montréal, entre septembre 2020 et septembre 2024.	Selon le type de résultats que Brunswick Health Group a reçus de l’établissement externe, les informations personnelles suivantes des individus de ce groupe peuvent avoir été exposées : date de naissance, numéro de la RAMQ, numéro de dossier médical, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, diagnostics, ordonnances de tests, valeurs de laboratoire, résultats d’imagerie, résultats de pathologie, impressions cliniques, évaluations spécialisées, détails des procédures, notes de suivi thérapeutiques, informations sur les vaccinations, médicaments prescrits, allergies, antécédents familiaux, informations génétiques, notes de santé mentale, évaluations comportementales, descriptions des admissions à l’hôpital, traitements administrés, noms et titres des prestataires de soins de santé.
Les personnes ayant reçu, à tout moment entre octobre 2020 et septembre 2024, des services médicaux de Brunswick Health Group liés à une référence d’un professionnel pratiquant dans un établissement externe à Brunswick Health Group.	Selon le type de documents de référence que Brunswick Health Group a reçus, les informations personnelles suivantes des individus de ce groupe peuvent avoir été exposées : date de naissance, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, numéro de la RAMQ, numéro de dossier médical, nom et coordonnées du médecin référent, raison de la référence, problème médical ou symptômes, informations concernant les antécédents médicaux, informations sur les médicaments, allergies, traitements en cours, résultats de tests, analyses de laboratoire, études d’imagerie, autres diagnostics, services demandés, procédures spécifiques, tests ou évaluations, et niveau d’urgence.
Les personnes ayant reçu un électrocardiogramme (ECG) ou un test d’effort à Brunswick Health Group à tout moment entre octobre 2020 et septembre 2024.	Selon le type de test que Brunswick Health Group a fourni, les informations personnelles suivantes des individus de ce groupe peuvent avoir été exposées : date de naissance, numéro de la RAMQ, numéro de dossier médical, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, détails d’assurance, date et heure du test, médecin référent, indication pour le test, type de test, résultats de l’ECG et de l’effort, données de récupération, impressions, interprétations et recommandations.
Les personnes ayant reçu des échographies obstétriques ou gynécologiques privées à Brunswick Health Group à tout moment depuis 2015.	Selon le type d’échographie que Brunswick Health Group a fournie, les informations personnelles suivantes des individus de ce groupe peuvent avoir été exposées : date de naissance, numéro de la RAMQ, numéro de dossier médical, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, détails du rendez-vous (date, heure, type et raison), résultats obstétriques et rapports, résultats gynécologiques et détails du rapport (tels que les noms des cliniciens, résultats et impressions).
Les personnes ayant subi des procédures de coloscopie à Brunswick Health Group, y compris celles fournies par le Centre universitaire de santé McGill ou le Centre intégré universitaire de santé et de services sociaux de l’Ouest-de-l’Île-de-Montréal, entre octobre 2019 et novembre 2024.	Les informations personnelles suivantes sur les individus de ce groupe peuvent avoir été exposées : date de naissance, numéro de la RAMQ, numéro de dossier médical, coordonnées personnelles telles que le nom, l’adresse postale, l’adresse e-mail et le numéro de téléphone, détails du rendez-vous (date, heure, type et raison), antécédents médicaux, informations sur les médicaments et allergies, détails et résultats de la procédure et de l’examen, résultats et rapports (tels que les noms des cliniciens, résultats, impressions), informations sur le traitement et la récupération ainsi que les plans de suivi.

 

FAQ – Foire aux questions 

Que s’est-il passé ?

Le 24 mars 2025, le Groupe Santé Brunswick a été victime d’une cyberattaque ayant touché certains de ses systèmes. Le même jour, des experts en cybersécurité ont été mobilisés afin de contenir l’incident et de mener une enquête. Nous pouvons confirmer qu’un tiers non autorisé a accédé et extrait des renseignements personnels et des renseignements personnels de santé de membres de notre communauté.

Comment puis-je me protéger ?

Nous devons tous faire preuve de vigilance afin de repérer les tentatives d’hameçonnage (phishing) et autres communications suspectes, et vérifier régulièrement nos relevés de compte pour détecter toute transaction non autorisée. Il est également recommandé d’éviter de cliquer sur des liens ou de télécharger des pièces jointes provenant de sources inconnues ou douteuses. Le Centre antifraude du Canada et la Commission d’accès à l’information offrent également des ressources utiles pour en apprendre davantage sur la protection contre le vol d’identité et d’autres types d’escroqueries courantes.

Quelles mesures prenons-nous ?

Nous procédons actuellement à une analyse des renseignements touchés et nous notifions publiquement les personnes concernées par cet incident. La Commission d’accès à l’information, Santé Québec, le Ministère de la Santé et des Services sociaux, ainsi que les forces de l’ordre ont été informés de la situation.

Quelle est la suite ?

Nous sommes conscients que cet incident a touché directement notre communauté. L’enquête est toujours en cours, et d’autres personnes pourraient être avisées au fil du temps. Sachez que nous nous engageons également à renforcer notre programme de cybersécurité afin de mieux prévenir ce type d’incident à l’avenir.

Pour plus d’information

Si vous avez des questions concernant cet incident, veuillez nous contacter à l’adresse suivante : [email protected].

 

Groupe Santé Brunswick