Le CHU de Rouen frappé par une cyberattaque et obligé de fonctionner sans informatique

19 novembre 2019 à 16h43
0
Médecin cyber

Vendredi dernier, une attaque informatique de grande ampleur a ciblé le CHU de Rouen et paralysé le système d'information de l'établissement. Le personnel a donc été contraint, pendant plusieurs jours, de se passer d'ordinateurs, ce qui a entraîné de nombreux retards. Si on ignore pour l'heure l'origine du piratage, il s'agirait d'une attaque par ransomware.

Depuis quelques années, les établissements de santé sont particulièrement visés par les cyberattaques, car ils contiennent des données sensibles, parfois sans disposer des moyens nécessaires à leur sécurité informatique. Vendredi dernier, c'est le centre hospitalier universitaire (CHU) de Rouen qui en a été victime.

Infection informatique en milieu hospitalier

L'attaque a débuté en début de soirée, ciblant prioritairement des applications critiques, comme celles dédiées à l'accueil des patients et à la rédaction des prescriptions, et rendant impossible l'accès aux données. Rapidement, la décision a été prise d'arrêter tous les ordinateurs du CHU, afin d'enrayer la propagation de l'infection.

Évidemment, un tel incident n'a pas été sans conséquence pour le personnel, qui se repose quotidiennement sur les outils informatiques. Durant tout le week-end, les équipes ont ainsi dû s'adapter, en revenant « à la bonne vieille méthode du papier et du crayon », d'après les termes de Rémi Heym, Directeur de la communication du CHU.


Plus de mails, plus d'accès au dossier médical des patients, plus de transmission informatique des résultats d'analyse... Si le personnel médical est tout de même parvenu à faire tourner l'établissement, de nombreux retards ont été enregistrés dans plusieurs services, allant parfois jusqu'à « plusieurs heures » pour une prise en charge aux urgences. Néanmoins, l'essentiel semble avoir été assuré, dans la mesure où la direction du CHU affirme qu'il n'y pas eu de « mise en péril de la santé des personnes hospitalisées ».

Une demande de rançon à venir ?

Hier soir, la situation n'était pas encore totalement rétablie, mais les équipes informatiques s'affairaient à redémarrer progressivement les applications nécessaires au fonctionnement de l'hôpital. Avec l'aide de l'Agence nationale de la sécurité des systèmes d'information (Anssi), ils avaient pu relancer environ un quart des logiciels de l'établissement.


À l'heure actuelle, on ignore tout de l'origine de la cyberattaque et de sa motivation. Néanmoins, il semblerait que le CHU ait été confronté à un piratage par ransomware, chiffrant les données en l'échange d'une rançon. Mais la direction, qui a indiqué qu'elle refuserait de payer si une telle demande lui parvenait, a affirmé n'avoir reçu aucune sollicitation de ce type. Néanmoins, le parquet de Paris a ouvert une enquête au sujet d'un « piratage visant un système informatique de l'État en bande organisée », mais aussi d'une « tentative d'extorsion en bande organisée ».

Source : Le Monde
8
9
Partager l'article :
Voir tous les messages sur le forum

Les actualités récentes les plus commentées

Voiture électrique : combien coûte la recharge à domicile ? (MàJ Juillet 2020)
Tesla : le niveau 5 d'autonomie des véhicules, le plus élevé, serait bientôt atteint, d'après Elon Musk
En réponse à des accusations de harcèlement des têtes tombent chez Ubisoft
Bosch dévoile son vélo concept électrique et tout suspendu
L'administration Trump va bientôt se passer des entreprises qui utilisent des appareils Huawei
L'Union européenne mise sur le développement d'un hydrogène propre
Le réalisateur de God of War en faveur d'une hausse du prix des jeux sur PS5 et Xbox Series X
Far Cry 6 confirmé par Ubisoft, la présentation programmée au 12 juillet
Microsoft Flight Simulator sortira le 18 août sur PC
Après Apple, Samsung songe à ne plus fournir de chargeur avec ses smartphones
scroll top