WASHINGTON, 1er novembre – Les pirates intensifient les attaques contre les systèmes de santé avec des ransomwares aux États-Unis et dans d’autres pays, créant de nouveaux risques pour les soins médicaux alors que la pandémie mondiale de coronavirus s’accélère.

Les alertes des autorités américaines et des chercheurs en sécurité mettent en évidence une vague de cyberattaques contre des hôpitaux confrontés à une augmentation des infections virales.

Un avertissement inhabituel cette semaine du FBI avec les départements de la sécurité intérieure et de la santé et des services sociaux, a souligné la menace.

Les trois agences «ont des informations crédibles sur une menace accrue et imminente de cybercriminalité pour les hôpitaux et les prestataires de soins de santé américains», a indiqué l’alerte publiée mercredi, appelant les systèmes de santé à «prendre des précautions raisonnables et opportunes pour protéger leurs réseaux contre ces menaces».

Les médias ont cité plusieurs hôpitaux américains touchés par des ransomwares.

L’un d’eux, le centre médical de l’Université du Vermont, a déclaré jeudi dans un communiqué qu’il travaillait avec les forces de l’ordre sur «une cyberattaque maintenant confirmée qui a affecté certains de nos systèmes» et qui a eu des «impacts variables» sur les soins aux patients.

Daniel dos Santos de la société de sécurité informatique Forescout a déclaré que les centres médicaux à court d’argent sont des cibles particulièrement attrayantes pour les pirates et qu’au moins 400 hôpitaux ont été touchés ces dernières semaines aux États-Unis et en Grande-Bretagne.

Les pirates informatiques sont conscients que «les soins de santé sont les plus susceptibles de payer la rançon parce que leurs services sont essentiels», a déclaré dos Santos.

«L’arrêt des services signifie que les gens vont littéralement mourir.»

Pour les hôpitaux incapables ou disposés à payer, «cela signifierait revenir au stylo et au papier, ce qui peut entraîner d’énormes ralentissements», a-t-il ajouté.

Forescout a déclaré dans un rapport que si de nombreux hôpitaux ont mis à niveau leurs systèmes informatiques, la plupart utilisent une variété d’appareils connectés tels que les moniteurs patient ou les scanners CT qui «agissent comme les maillons faibles du réseau» car ils transmettent des données sur des canaux non sécurisés.

Dans un signe des problèmes imminents, dos Santos et ses collègues chercheurs ont déclaré avoir découvert des données sur quelque trois millions de patients américains en ligne, «non protégés et accessibles à quiconque sait comment les rechercher», indique le rapport Forescout.

Le plus ciblé

Les ransomwares sont un problème de sécurité de longue date et les soins de santé ont été une cible fréquente. Une attaque en septembre a perturbé Universal Health Services, qui gère des hôpitaux aux États-Unis et en Grande-Bretagne.

Mais les experts en sécurité disent que les attaques s’accélèrent à mesure que la pandémie s’aggrave.

Des chercheurs de la société de sécurité Check Point ont déclaré que son enquête a montré que les soins de santé étaient le secteur le plus ciblé par les ransomwares, avec une augmentation de 71% des attaques contre les fournisseurs américains en octobre par rapport au mois précédent.

Check Point a déclaré qu’il y avait eu une augmentation significative des attaques de ransomwares contre des hôpitaux en Asie, en Europe et au Moyen-Orient également. À l’échelle mondiale, la société a déclaré que les attaques de ransomwares étaient en hausse de 50% au troisième trimestre par rapport au premier semestre de cette année.

De nombreuses attaques utilisent une souche de ransomware connue sous le nom de Ryuk, qui, selon les chercheurs en sécurité, pourrait être liée à des cybercriminels nord-coréens ou russes.

Le gouvernement américain a averti que les organisations de santé étaient ciblées par des attaques de phishing pour accéder aux systèmes, les pirates utilisant des outils sophistiqués, notamment le logiciel TrickBot, qui peut collecter des informations d’identification et exfiltrer des données.

Le Cyber ​​Centre du gouvernement canadien a émis un avertissement similaire au début d’octobre, mettant en garde contre le ransomware Ryuk «affectant plusieurs entités, y compris les administrations municipales et les organisations de santé et de sécurité publiques au Canada et à l’étranger».

«Le problème des ransomwares ne cesse de s’aggraver et une solution doit désespérément être trouvée», a déclaré Brett Callow de la société de sécurité Emsisoft.

«Nous pensons que la solution est l’interdiction du paiement des demandes. Le ransomware n’existe que parce qu’il est rentable. Si le flux d’argent s’arrête, les attaques cesseront et les hôpitaux ne seront plus menacés. » – AFP