Etude Check Point

Ransomware, + 191 % de hausse en un an en France contre les établissements de santé

Par

Publié le 12/01/2023

Crédit photo : GARO/PHANIE

En 2022, une entreprise du secteur de la santé a été confrontée en moyenne à 644 cyberattaques par semaine, soit une hausse de 191 % versus 2021 (contre +74 % dans le monde sur la même période, avec 1 463 attaques en moyenne), selon une étude Check Point Software Technologies. C'est le secteur en France qui observe la plus forte augmentation, devant l'industrie manufacturière (+113 %), les vendeurs de logiciels (+106 %). Il y a eu une forte accélération des attaques en fin d'année, avec un établissement de santé sur 13 visé dans la seconde partie du mois de décembre. Cela montre que les hackers dont l'objectif est le vol d'informations considèrent la santé comme particulièrement lucrative. Les vulnérabilités potentielles sont en recrudescence aussi à cause des dispositifs IoT dont l'usage explose dans le secteur, qui se trouve encore plus en état de faiblesse à cause du manque chronique de moyens et des crises successives. Une alerte a été lancée en novembre 2022 par le FBI sur la menace du ransomware Hive. Ce logiciel malveillant crypte les fichiers et perturbe les processus de sauvegarde lors des attaques. En témoigne celle ayant eu lieu en octobre dernier au Lake Charles Memorial Hospital en Louisiane. Bien que les hackers n'aient pas réussi à chiffrer les systèmes, ils ont pu accéder aux informations personnelles de près de 270 000 patients. Plus de 100 millions de dollars ont été extorqués rien que par les pirates utilisant Hive auprès de 1 300 établissements de santé en un an et demi. En France, l'étude cite plusieurs hôpitaux impactés, dont récemment André-Mignot du Chesnay Rocquencourt, en septembre le centre hospitalier sud-francilien et quelques mois plus tôt le GH Cœur Grand Est. Dans l'Hexagone, le paiement de rançons est interdit.