Cyberattaque : rançongiciel
Dans son édition du 19 décembre 2017, le journal La Côte revient sur la mésaventure d’un établissement médico-social du canton d’Argovie, en Suisse. Ces établissements équivalent à nos maisons de retraite.
Attaqué par un rançongiciel en novembre, l’établissement a dû verser une rançon. Le montant est resté secret. Cela lui a permis d’accéder à nouveau à ses données cryptées.
Fortement impacté, l’établissement a néanmoins continué son activité, même durant l’attaque. En effet, les dossiers des patients étaient également stockés sous format papier.
Avant De Cliquer est membre de l’APSSIS, Association Pour la Sécurité des Systèmes d’Information de Santé, unique organisme dédié à la
cyber sécurité des SI et des données de Santé.
Le 13 décembre, après avoir recouvert l’ensemble de ses données, il a pu porter plainte.
Toutefois, les juges et enquêteurs français, les autorités suisses déconseillent aux victimes de payer toute rançon.
Comme souvent, les détails de l’attaque restent quelque peu secrets. Nous ne savons pas comment ce rançongiciel s’est installé sur le réseau de l’établissement. Il est fort à parier que le clic d’un utilisateur non averti des dangers liés au phishing soit à l’origine de cette mésaventure.
Source : www.lacote.ch
