La Corée du Sud s'inquiète du risque de fuite de données médicales dû aux rançongiciels.

En Corée du Sud, les hôpitaux et les cliniques sont victimes d'attaques de rançongiciels et de fuites de données en raison de la faiblesse de leurs systèmes de cybersécurité et des menaces internes.

Le 8 décembre, des sources du secteur de la santé sud-coréen ont indiqué que le système de santé du pays était confronté à un grave risque de cybersécurité.

Les hôpitaux et les cliniques sont victimes d'attaques de rançongiciels et de violations de données en raison de systèmes de cybersécurité défaillants, ainsi que de menaces internes.

Des données médicales sensibles sont exposées, alors que seule une poignée de grands hôpitaux sont en mesure de réagir efficacement.

Selon un journaliste de l'agence VNA en Corée du Sud, un hôpital de Séoul a récemment dû interrompre ses activités après que son système de dossiers médicaux électroniques a été infecté par un rançongiciel.

L'hôpital a payé la rançon en Bitcoin mais n'a pas signalé l'incident au ministère de la Santé et du Bien-être, violant ainsi la législation médicale en vigueur.

Un autre grand hôpital risquait également de faire face à une crise similaire, lorsqu'un attaquant a pénétré par un réseau de contournement secondaire dépourvu de contrôles de sécurité.

Le Service d'information de la sécurité sociale (SSIS) de Corée du Sud a détecté près de 200 attaques contre des hôpitaux sous surveillance l'année dernière et cette année.

Cependant, jusqu'à présent, seuls 19/35 hôpitaux généraux privés utilisent les services de surveillance SSIS.

Si l'on prend en compte les 270 hôpitaux généraux que compte le pays, seuls 20 établissements utilisent ce service.

Sur plus de 70 000 cliniques, seules cinq ont adhéré au service SSIS. Cela s’explique principalement par le coût élevé, de 12 à 18 millions de wons par an (8 169 à 12 263 USD par an).

Outre les menaces externes, les fuites de données internes constituent également un problème.

En juillet 2023, 17 grands hôpitaux ont exposé les données personnelles d'environ 180 000 patients. Des employés ont pris des photos ou téléchargé les informations, puis les ont envoyées à des sociétés pharmaceutiques par courriel ou les ont stockées sur des périphériques USB.

M. Lee Sung Hoon, responsable du Centre de protection des informations médicales du SSIS, a insisté sur l'importance de sauvegarder correctement les données et d'en stocker des copies sur des disques distincts du système principal. Il a également proposé des solutions telles que le chiffrement des données et l'exigence d'une approbation de l'administrateur pour les téléchargements afin de prévenir les fuites internes.

Cette préoccupation est particulièrement grande pour les cliniques de chirurgie esthétique et de dermatologie, où sont conservés des dossiers très sensibles.

De nombreuses petites cliniques admettent qu'elles « n'utilisent pas de logiciel de sécurité » et que leur sécurité se résume parfois à « mettre un mot de passe sur l'ordinateur principal ».

SSIS prévoit de développer des systèmes de surveillance adaptés aux petits établissements de santé pour remédier à cette situation.

(TTXVN/Vietnam+)

Source : https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp