L'AP-HP avait annoncé le 15 septembre avoir porté plainte auprès du procureur "après avoir constaté le vol de fichiers contenant des données nominatives, à la suite d'une attaque informatique conduite au cours de l'été et confirmée le 12 septembre dernier", rappelle-t-on.
Un jeune homme de 22 ans, étudiant dans une école d'informatique, a été placé en examen le 8 octobre pour "accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État" et "extraction et collecte de données par un moyen frauduleux, déloyal ou illicite et divulgation illégale volontaire de données à caractère personnel", a rapporté Le Parisien le même jour.
Il avait été arrêté à Ollioules (Var) le 6 octobre par la brigade de lutte contre la cybercriminalité (BL2C) de la police judiciaire de Paris, chargée de l'enquête, d'après le JDD.
Se revendiquant "anti-passe sanitaire", il se serait d'abord vanté de l'attaque sur son compte Twitter "@scrizophrene", avant de reconnaître les faits devant les enquêteurs de la BL2C lors de sa garde-à-vue.
L'attaque portait sur un service sécurisé de partage de fichiers hébergé et utilisé par l'AP-HP, qui lui perm...