L’AIC de Singapour dit que les données de jusqu’à 4 064 employés du réseau de soins ont pu être consultées

L’Agency for Integrated Care (AIC) de Singapour, l’organisme qui coordonne les soins aux aînés et les soins communautaires, a annoncé le 12 novembre 2026 qu’un tiers non autorisé avait accédé à son système informatique de planification préalable des soins (Advance Care Planning). Les données personnelles de jusqu’à 4 064 employés d’établissements de santé publics et de fournisseurs de soins communautaires ont pu être consultées. Le même jour, le ministère de la Santé a indiqué que l’AIC faisait partie de six organismes liés à la santé touchés par des incidents de cybersécurité au cours des deux dernières semaines. Voici ce que l’on sait, et ce que les employés touchés devraient faire.

Ce que l’AIC a dit

Selon la déclaration de l’AIC, rapportée par CNA (en anglais) et The Straits Times (en anglais) :

• Ce qui a été atteint : le système informatique de planification préalable des soins (ACP). Des animateurs formés l’utilisent pour aider le public à consigner ses décisions sur ses soins futurs.
• Les données de qui : jusqu’à 4 064 employés d’établissements de santé publics et de fournisseurs de soins communautaires. Ce sont les personnes qui utilisent le système, pas les membres du public dont les plans de soins y sont consignés.
• Quels renseignements : noms, numéros de téléphone, adresses courriel et numéros NRIC (la carte d’identité nationale de Singapour).
• Ce qui n’a pas été atteint : l’AIC dit que rien n’indique que des dossiers médicaux ou des données de patients aient été compromis, et qu’aucun autre système n’a été touché.

Chronologie

• 10 novembre : l’AIC a détecté l’accès non autorisé, a porté plainte à la police et a avisé la Cyber Security Agency of Singapore (CSA). Par précaution, elle a mis le système hors ligne, et les animateurs sont revenus aux formulaires papier.
• 12 novembre : l’AIC a remis le système en service et publié sa déclaration.
• Dans les trois jours suivant la déclaration : l’AIC dit qu’elle communiquera avec toutes les personnes possiblement touchées.

L’AIC dit qu’elle procédera à un examen approfondi de ses systèmes et travaillera avec la CSA sur des mesures immédiates pour renforcer ses défenses. Elle n’a pas dit comment l’intrus est entré ni si des données ont été copiées.

Six incidents en deux semaines

Dans une déclaration le 12 novembre (en anglais), le ministère de la Santé de Singapour a nommé six organismes liés à la santé qui ont récemment signalé des incidents : l’AIC, Alliance Medinet, Doctor Anywhere Group, Fullerton Health Group, Minmed Group et Dementia Singapore, dont l’application mobile CARA a été touchée. Le ministère dit que ces incidents n’ont pas perturbé les soins, que rien n’indique pour l’instant que la sécurité ou les soins des patients aient été compromis, et qu’il n’a connaissance d’aucun accès non autorisé à des dossiers de santé de patients.

Mothership (en anglais) a résumé ce que chaque organisme a divulgué. Les détails varient : Alliance Medinet parle d’environ 110 000 membres touchés, Fullerton Health dit qu’un serveur d’un programme de soins primaires pour travailleurs migrants a été consulté, et Dementia Singapore a prévenu les utilisateurs de CARA que noms, courriels, numéros de téléphone et numéros de membre ont pu être exposés. Ni le ministère ni les organismes n’ont dit que les incidents étaient liés, et personne n’a publiquement nommé un attaquant unique.

Le ministère a demandé à Synapxe, l’agence nationale des technologies de la santé, et aux établissements publics de renforcer leur surveillance, et a pressé les fournisseurs privés et les éditeurs de systèmes de dossiers de santé de revoir leurs défenses. Il dit que l’IA rend les attaques « plus fréquentes, plus rapides et plus redoutables ».

Ce que ça signifie pour vous

Un nom, un numéro de téléphone et un courriel, avec un numéro NRIC, suffisent pour un appel d’usurpation convaincant. Un fraudeur pourrait se faire passer pour l’AIC, les RH d’un hôpital, la police ou une banque, et citer votre NRIC pour paraître officiel. L’AIC conseille elle-même de se méfier des courriels, messages et appels inattendus, et de ne jamais communiquer de renseignements personnels, de mots de passe ou de codes à usage unique à quelqu’un dont on ne peut pas confirmer l’identité.

Ce que vous pouvez faire

1. Si vous travaillez dans les soins publics ou communautaires à Singapour et avez utilisé le système ACP, surveillez l’avis de l’AIC. L’AIC dit qu’elle communiquera avec toutes les personnes possiblement touchées.
2. En cas de doute, vérifiez directement auprès de l’AIC. Elle a donné sa ligne d’aide, 1800-650-6060, et l’adresse enquiries@aic.sg pour les personnes qui pensent être touchées. Utilisez ces coordonnées, pas un numéro ou un lien reçu dans un message.
3. Méfiez-vous des appels qui citent votre NRIC. Raccrochez et rappelez l’organisme à un numéro que vous avez trouvé vous-même.
4. Ne communiquez jamais de code à usage unique, d’approbation Singpass ou de code bancaire à un interlocuteur, quelle que soit la raison invoquée.
5. Si vous utilisez l’un des cinq autres services nommés par le ministère, lisez les avis que ces organismes ont envoyés et suivez leurs conseils.

Comment Frame peut aider

L’AIC n’a pas publié de liste d’adresses courriel touchées, donc il n’y a pas encore d’enregistrement de fuite à ajouter dans Frame. Si vous recevez l’avis de l’AIC, ajoutez la fuite à une adresse courriel vérifiée dans Frame pour obtenir une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les enregistrements divulgués eux-mêmes.

À lire aussi

• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage, et comment le repérer : pourquoi un numéro d’identité dans un message le rend plus convaincant, pas plus fiable.
• Des appels affichant « GRC » visent des Albertains. Le numéro peut être falsifié : comment les appels d’usurpation empruntent un nom officiel.

Sources

• CNA, Data of over 4,000 healthcare, community care employees potentially accessed in AIC cybersecurity incident (en anglais), 12 novembre 2026
• The Straits Times, Data breaches: Patient care not affected, says MOH; AIC latest to report cybersecurity incident (en anglais), 12 novembre 2026
• AsiaOne, Recent cybersecurity breaches across 6 healthcare-related entities highlight need for stronger defences: MOH (en anglais), 12 novembre 2026
• Mothership, No evidence that patient safety & care compromised: MOH on cybersecurity incidents involving 6 healthcare entities (en anglais), 12 novembre 2026