Le site Internet du Centre médical universitaire de Groningue (UMCG) est hors service depuis samedi. Selon les spécialistes du Z-CERT, qui assiste les soins de santé dans les problèmes de cybersécurité, cela est dû à une cyberattaque du groupe de hackers pro-russe Killnet. Toutes les données des patients sont hébergées en toute sécurité sur un autre serveur et l’accès au portail patient de l’hôpital n’est pas verrouillé. Il est peu probable que ces composants sensibles soient également affectés, selon Z-CERT.
Killnet a récemment annoncé qu’il organiserait des cyberattaques contre les pays soutenant l’Ukraine dans la guerre. En juin, Z-CERT a déjà mis en garde contre les cyberattaques de la Russie parce que les Pays-Bas envoient un soutien (militaire) à l’Ukraine. Jusqu’à l’attaque de ce week-end, les cyberattaques contre les Pays-Bas n’étaient pas trop mauvaises. Après que Berlin a accepté de fournir des chars Leopard 2 à l’Ukraine inondé plusieurs sites allemands par Killnet.
Lignes de défense numériques
Selon Z-CERT, il s’agit d’une soi-disant attaque DDoS contre l’UMCG, dans laquelle les pirates inondent un site Web de trafic de visiteurs jusqu’à ce qu’il se bloque. D’autres hôpitaux néerlandais sont également menacés. Les attaques DDoS ne sont pas exactement rares, mais il s’agit de la première attaque connue de cette ampleur contre les hôpitaux. L’efficacité des attaques DDoS varie considérablement en fonction des lignes de défense numériques de l’organisation attaquée et de l’attaque elle-même.
Il y a un peu plus de deux semaines, des pirates informatiques russes ont utilisé un rançongiciel pour paralyser le Royal Mail britannique. Les colis envoyés à l’étranger depuis le Royaume-Uni ne sont pas passés car les systèmes informatiques de tri avaient été perturbés par les pirates. Le plus grand hôpital pour enfants du Canada à Toronto a été attaqué en décembre, le laissant avec un accès limité aux dossiers des patients et des rayons X restreints.