Déclaration de l'IMT concernant un incident de cybersécurité

Le lundi 12 octobre 2026, l'IMT a détecté une activité suspecte sur un serveur hébergeant une application utilisée dans le cadre de certaines activités de soins au sein de notre polyclinique et de projets de recherche scientifique. Elle a immédiatement mis le serveur hors ligne et ouvert une enquête interne, avec l’appui d'experts externes en cybersécurité et en informatique légale.

A ce stade de l’enquête, il apparaît qu'un tiers non autorisé a accédé à une base de données de cette application et en a copié des données. La plupart des données concernées sont pseudonymisées : les personnes y sont identifiées par un code plutôt que par leur nom. Pour un nombre limité de personnes, des données permettant une identification directe ont également été concernées. Selon les constatations actuelles, aucun autre système de l’IMT n'a été affecté. Les activités de soins et d'enseignement se poursuivent normalement.

L'IMT a signalé l'incident aux autorités compétentes, notamment à l'Autorité de protection des données et le Centre pour la Cybersécurité Belgique, et a déposé plainte auprès de la police. Les personnes les plus exposées à un risque sont informées personnellement, directement ou par l'intermédiaire de nos partenaires de recherche.

Nous vous invitons à la vigilance face aux courriels, SMS ou appels téléphoniques inattendus faisant référence à cet incident, en particulier s’ils vous demandent de communiquer des données personnelles ou médicales, ou d’effectuer un paiement. L'IMT ne vous demandera jamais votre mot de passe ni vos coordonnées bancaires. Si vous avez un doute sur l’authenticité d’un message prétendant provenir de l’IMT, contactez-nous en utilisant les coordonnées indiquées ci-dessous, plutôt que celles figurant dans le message.

L'enquête se poursuit. Nous regrettons sincèrement cet incident. La protection des données de nos patients, des participants à nos études et de nos partenaires reste une priorité absolue. Nous poursuivons nos efforts pour renforcer la sécurité de nos systèmes.