Cybersécurité

Quinze jours après la cyberattaque qui a touché le 9 mars le CHU de Brest (Finistère), ce dernier a fait savoir ce 24 mars dans un point de situation avec la presse que "ces intrusions ont été réalisées en usurpant le compte légitime d'un professionnel du CHU à travers les accès à distance". En revanche, aucun rançongiciel n'a été activé "car les attaquants ont été découverts et arrêtés à temps grâce à la coupure du réseau Internet" entreprise par l'hôpital. Les logiciels malveillants déposés par…

La Commission nationale de l'informatique et des libertés (Cnil) va se concentrer, entre autres, sur la gestion des dossiers de santé en 2023, a-t-elle annoncé le 15 mars. Elle définit chaque année des "thématiques prioritaires" pour "orienter sa politique de contrôle sur des sujets à forts enjeux pour le public". Ce n'est pas la première fois que la thématique de la sécurité des données de santé est retenue par la Cnil puisque c'était déjà le cas en 2020 et en 2021.

Ces questions font l'objet de…

Après l'intrusion dans le système d'information qui a touché le 9 mars en début de soirée le CHU Brest (Finistère), l'analyse du processus de cette cyberattaque a démontré que des serveurs ont bel et bien été "impactés", souligne l'ARS Bretagne dans un communiqué. En revanche, "aucune fuite de donnée de santé n'a été identifiée, faisait savoir à ce stade l'agence le lendemain de ce piratage. Aucune donnée n'est compromise en interne."

En réaction, un fonctionnement en mode dégradé a été mis en place…

Dans son rapport de février 2023 qui porte sur les chiffres du dernier trimestre 2022, Trellix, entreprise américaine spécialisée en cybersécurité, recense les cyberattaques qu'elle a enregistrées sur cette période dans le monde. Il apparaît que 16% des attaques de rançongiciels concernent le secteur de la santé, faisant de ce dernier le plus touché par ce type de cyberattaques. Il arrive avant le secteur financier et les gouvernements. Les pays les plus touchés par les rançongiciels sont les États…

Information mise à jour : La cyberattaque a bel et bien été "contenue" au CHU de La Réunion. Dans un point de situation diffusé ce 10 février, l'hôpital indique toutefois maintenir les mesures de protection ainsi qu'un niveau de vigilance et de surveillance accrues a minima jusqu'au 17 février, "le temps de finaliser les investigations numériques et de mettre en place des mesures de sécurité complémentaires"*.

Victime d'une cyberattaque détectée "précocement", le CHU de La Réunion fait l'objet de…