L’entreprise BMS Engineering, visée par une cyberattaque, donne quelques précisions sur cet incident ayant affecté une partie de son infrastructure le 22 août dernier.

Il y a quelques jours, nos confrères de Reporter.lu révélaient qu’au «moins 80 cabinets médicaux» avaient été impactés par une attaque informatique de grande ampleur. L’entreprise BMS Engineering, victime de la cyberattaque, a apporté quelques précisions sur cet incident. Ce ne sont pas 80 mais 40 cabinets qui ont été touchés. Dans son communiqué, le prestataire explique que l’attaque a visé «une partie de ses activités». Pour rappel, cette entreprise située à Belval travaillait avec des cabinets médicaux dans le cadre de la mise en place du paiement immédiat direct (PID).

Le prestataire assure que lors de la découverte de l’incident, des «mesures de confinement, de restauration et de sécurisation» ont été mises en place. La société a également fait appel «à des experts indépendants en cybersécurité afin d’analyser l’incident, d’en déterminer le périmètre et d’accompagner la sécurisation et la remise en service des infrastructures concernées».

Une plainte a été déposée à la police et l’incident a été notifié à la Commission nationale pour la protection des données (CNPD).

Pas de fuite de données

Les investigations menées par l’entreprise ont, en outre, confirmé qu’aucune fuite de données n’avait été détectée. La société précise «qu’à ce jour, l’ensemble des activités et services de ses partenaires ont été rétablis».