Les cyberattaques sur les hôpitaux paralysent les ordinateurs

Des progrès sont réalisés "pour récupérer les systèmes critiques et restaurer leur intégrité", a déclaré Prospect Medical Holdings dans un communiqué publié vendredi. Mais l'entreprise, qui gère 16 hôpitaux et des dizaines d'autres établissements médicaux en Californie, au Connecticut, en Pennsylvanie, à Rhode Island et au Texas, ne pouvait pas dire quand les opérations pourraient revenir à la normale.

"Nous n'avons pas encore de calendrier définitif pour savoir combien de temps il faudra avant que tous nos systèmes soient restaurés", a déclaré la porte-parole Nina Kruse dans un message texte. "L'enquête judiciaire est toujours en cours et nous travaillons en étroite collaboration avec les autorités chargées de l'application des lois."

Le processus de récupération peut souvent prendre des semaines, avec les hôpitaux qui utilisent entre-temps des systèmes papier et des personnes pour surveiller les équipements, gérer les dossiers entre les services et effectuer d'autres tâches habituellement gérées électroniquement, a déclaré John Riggi, conseiller national en cybersécurité et en risques de l'American Hospital Association, lors de la violation.

L'attaque, qui a été annoncée le 3 août, présentait tous les signes d'un rançongiciel extorsionniste, mais les responsables n'ont ni confirmé ni nié cette hypothèse. Dans de telles attaques, les criminels volent des données sensibles dans les réseaux ciblés, activent des logiciels malveillants de chiffrement qui les paralysent et demandent des rançons.

Le FBI conseille aux victimes de ne pas payer de rançons, car il n'y a aucune garantie que les données volées ne seront pas finalement vendues sur des forums criminels du dark web. Payer des rançons encourage également les criminels et finance les attaques, a déclaré Riggi.

En conséquence de l'attaque, certaines interventions chirurgicales électives, consultations externes, collectes de sang et autres services sont toujours reportés.

Le réseau de santé de l'est du Connecticut, qui comprend les hôpitaux généraux de Rockville et de Manchester Memorial ainsi que plusieurs cliniques et prestataires de soins primaires, fonctionnait vendredi avec un système téléphonique temporaire.

L'hôpital de Waterbury utilise des dossiers papier à la place des fichiers informatiques depuis l'attaque, mais ne détourne plus les patients traumatiques et les patients victimes d'accident vasculaire cérébral vers d'autres établissements, a déclaré la porte-parole Lauresha Xhihani au journal Republican-American.

"Les médecins, infirmières et personnel de PMH sont formés pour fournir des soins lorsque nos systèmes électroniques ne sont pas disponibles", a écrit Kruse. "La fourniture de soins sûrs et de qualité est notre priorité la plus importante."

Au niveau mondial, l'industrie des soins de santé a été la plus touchée par les cyberattaques au cours de l'année se terminant en mars, selon le rapport annuel d'IBM sur les violations de données. Pour la treizième année consécutive, elle a enregistré les violations les plus coûteuses, atteignant en moyenne 11 millions de dollars chacune. Ensuite, vient le secteur financier avec 5,9 millions de dollars.

Les prestataires de soins de santé sont une cible privilégiée des extorqueurs criminels car ils disposent de données sensibles sur les patients, notamment les antécédents médicaux, les informations de paiement et même les données de recherche critiques, a déclaré Riggi.