Des attaques récentes ont touché plusieurs établissements : en février, l’établissement d’Armentières a vu 18 Go de données publiées après un chiffrement de ses serveurs, et en mai, l’hôpital Simone Veil à Cannes a subi une attaque similaire, avec 61 Go de données divulguées. En 2023, les signalements d’attaques par rançongiciel ont augmenté, les établissements de santé représentant 10% des victimes, selon l’ANSSI.
Un rapport du CERT Santé dénombre 32 attaques par ransomwares en 2023, perturbant gravement certaines structures. La France est le pays européen le plus touché par ces cybermenaces, mais seulement 27% des établissements de santé ont un programme de protection contre les ransomwares.
Les conséquences sont sévères, avec des données médicales vendues sur le dark web. Pierre-Antoine Failly Crawford de Varonis indique qu’un dossier peut se vendre 300 euros. Cependant, de plus en plus d’organisations refusent de payer les rançons, préférant restaurer leurs systèmes à partir de sauvegardes. Le CERT Santé note des efforts accrues des établissements de santé en cybersécurité avec une volonté de renforcer leurs mesures défensives.
Crédit : Le monde informatique