La santé, une cible privilégiée des cyberattaques

C’est un chiffre qui permet de mieux comprendre le phénomène : en 2020, 27 hôpitaux ont été la cible de pirates informatiques en France.
Appât du gain ou espionnage : force est de constater que les établissements de santé tout comme les laboratoires pharmaceutiques sont de plus en plus visés par des attaques menées par des pirates informatiques au moyen de rançongiciels.
En d’autres termes : la cybercriminalité est à la mode, au grand dam des acteurs de la santé.

La méthode est presque toujours la même : un virus introduit dans le système plusieurs jours auparavant pénètre progressivement le système informatique de la structure victime, et ce jusqu’à la dernière étape : le chiffrement des données. Les pirates demandent alors une rançon en échange de la clé de déchiffrement. Avec le risque pour la structure qui n’entend pas céder au chantage de perdre des données de 25 ou 30 ans pour certains patients.

Quoi qu’il en soit, la doctrine en France pour les hôpitaux et les services publics plus globalement, reste de ne pas payer les cybercriminels, afin de ne pas encourager les attaques. Ce n’est pas le cas d’entreprises privées, et de certains hôpitaux américains, qui choisissent de payer afin de redémarrer leur activité au plus vite.

Le secteur de la santé et les hôpitaux ne sont pas attaqués par hasard. D’un part, l’accès aux données est essentiel pour l’activité de soins et de recherche, d’autre part, les établissements de santé sont jugés techniquement plus vulnérables par les pirates.