Les données gouvernementales et hospitalières sont également ciblées par les rançongiciels.

Des rançongiciels ont attaqué des organismes de santé, entraînant de graves conséquences.

Des logiciels de rançon ont attaqué des organismes de santé , entraînant de graves conséquences.

Selon le site d'actualités sur la sécurité et la technologie BleepingComputer, la victime de l'attaque par ransomware était Radix Systems, un partenaire tiers qui fournit des services à de nombreuses agences fédérales.

D'après un communiqué officiel du gouvernement suisse, des pirates informatiques ont mis en ligne sur le Dark Web 1,3 To de données volées, contenant de nombreux documents numérisés, des relevés financiers, des contrats et des communications. Le Centre national de cybersécurité (CNCS) suisse analyse activement ces données afin d'évaluer l'impact de ce vol et du chiffrement des données, ainsi que les organismes concernés.

Hôpital.jpg

Radix est une organisation à but non lucratif basée à Zurich et dédiée à la promotion de la santé. Elle gère huit centres qui mettent en œuvre des projets et des services commandés par le gouvernement fédéral suisse, les gouvernements des Länder et des communes, ainsi que par d'autres organismes publics et privés.

Dans un communiqué officiel, Radix a annoncé que ses systèmes avaient été victimes d'une attaque de ransomware nommée Sarcoma en juin. Selon Bleeping Computer, Sarcoma est une organisation cybercriminelle active depuis octobre 2024. Elle a ciblé 36 entreprises majeures en un seul mois. Sarcoma s'infiltre dans les systèmes par hameçonnage, en exploitant leurs vulnérabilités ou en attaquant la chaîne d'approvisionnement.

En mars 2024, des données du gouvernement suisse avaient déjà fuité suite à une attaque similaire contre un autre prestataire, Xplain. Cet incident de cybersécurité avait entraîné la fuite de 65 000 documents relatifs au gouvernement fédéral, dont beaucoup contenaient des informations personnelles sensibles.

D'après les dernières annonces, en juin, une enquête a été menée sur l'attaque par rançongiciel Qilin qui a perturbé le système de services de Synnovis, affecté un fournisseur de sang du NHS au Royaume-Uni et causé le décès d'un patient. En réalité, les groupes de cybercriminels ciblent les hôpitaux et les organismes de santé depuis des années, ce qui en fait des cibles lucratives pour les rançongiciels en raison de l'urgence de rétablir les systèmes et les données sensibles.

En 2020, le ransomware DoppelPaymer avait déjà frappé un hôpital de Düsseldorf, perturbant son fonctionnement. Une femme de 78 ans est décédée d'un anévrisme de l'aorte, son traitement d'urgence ayant été retardé après son transfert vers un hôpital plus éloigné, tandis que l'hôpital le plus proche, le CHU de Düsseldorf, était touché par le ransomware.

Les rançongiciels comme Qilin continuent de cibler toutes sortes d'organisations, y compris celles du secteur de la santé. En mars, Qilin a lancé des attaques contre une clinique spécialisée dans le traitement du cancer au Japon et un centre de soins pour femmes aux États-Unis.

Selon M. Ngo Tran Vu, directeur de la société NTS Security : « La plupart des hôpitaux et des établissements médicaux sont des institutions essentielles, mais leur système reste insuffisamment protégé. En effet, de nombreux ordinateurs se connectent librement à Internet, au système de gestion de l’hôpital et utilisent même des logiciels piratés, créant ainsi de nombreuses failles permettant aux rançongiciels d’infiltrer le réseau interne. »

Kaspersky Plus 2025 - Créer une archive.jpg

Par conséquent, l'utilisation de solutions de sécurité intégrées, telles que Kaspersky, qui se synchronise automatiquement entre les appareils, est la solution idéale pour simplifier la sécurité. Outre ses multiples niveaux de protection efficaces, Kaspersky Plus permet aux utilisateurs de créer des archives sécurisées de leurs données importantes, afin de les restaurer en cas d'attaque par rançongiciel.

Ces cas illustrent la vision subjective des gestionnaires qui, considérant les hôpitaux comme des lieux où vivent des personnes, les exposent à des cybercriminels. En réalité, la présence de données médicales sensibles ou de systèmes d'urgence hospitaliers en fait des cibles de choix pour les criminels cherchant à extorquer de l'argent. Les hôpitaux et les organismes de santé doivent évaluer correctement le niveau de dangerosité des rançongiciels afin d'adapter leurs politiques d'investissement. Il est crucial de ne pas agir trop tard.

Comment (0)