En avril dernier, un prestataire de services informatiques pour h\u00f4pitaux a \u00e9t\u00e9 victime d’une cyberattaque majeure. Des hackers inconnus se sont introduits dans les syst\u00e8mes d’une entreprise de facturation, Unimed, et ont r\u00e9ussi \u00e0 d\u00e9rober les donn\u00e9es de milliers de patients. Bien que le syst\u00e8me ait \u00e9t\u00e9 rapidement s\u00e9curis\u00e9, l’ampleur des pertes n’a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e que r\u00e9cemment, touchant des h\u00f4pitaux \u00e0 travers toute l’Allemagne.<\/p>\n
Unimed, en tant que prestataire de facturation, g\u00e8re les op\u00e9rations financi\u00e8res pour plusieurs \u00e9tablissements de sant\u00e9, limitant ainsi la responsabilit\u00e9 directe des h\u00f4pitaux en mati\u00e8re de donn\u00e9es.<\/p>\n
Les cybercriminels ont principalement cibl\u00e9 les donn\u00e9es des patients priv\u00e9s et ceux qui paient leurs soins de leur poche. Selon des sources officielles, les patients assur\u00e9s par la s\u00e9curit\u00e9 sociale ne sont pas directement affect\u00e9s, sauf s’ils ont souscrit \u00e0 des assurances compl\u00e9mentaires. Des institutions comme l’Universit\u00e9 de Cologne ont signal\u00e9 que jusqu’\u00e0 30 000 patients \u00e9taient concern\u00e9s, tandis que d’autres h\u00f4pitaux ont \u00e9galement r\u00e9v\u00e9l\u00e9 des pertes significatives, atteignant un total de plus de 72 000 patients dans plusieurs \u00e9tablissements.<\/p>\n
Les informations compromettantes incluent des donn\u00e9es personnelles telles que les noms, adresses et dates de naissance, mais aussi des informations sensibles li\u00e9es \u00e0 la facturation m\u00e9dicale et \u00e0 des diagnostics. Cela pourrait potentiellement donner lieu \u00e0 des tentatives de phishing cibl\u00e9es, mettant en lumi\u00e8re le danger pour les victimes.<\/p>\n
Le phishing est une technique o\u00f9 des cybercriminels se font passer pour des entit\u00e9s l\u00e9gitimes. Ils utilisent des courriels ou des messages texte pour inciter les victimes \u00e0 fournir des informations sensibles. Le Bureau f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 en mati\u00e8re de technologie (BSI) avertit que 62 % des Allemands ont d\u00e9j\u00e0 re\u00e7u des courriels de phishing, ce qui rend le signalement crucial.<\/p>\n
Unimed a exprim\u00e9 son regret face \u00e0 cette situation, tout en indiquant avoir collabor\u00e9 avec des experts pour s\u00e9curiser le syst\u00e8me apr\u00e8s l’incident. Ils ont pr\u00e9cis\u00e9 que les intentions des hackers \u00e9taient probablement de compromettre enti\u00e8rement le syst\u00e8me, ce qui n’a pas eu lieu gr\u00e2ce \u00e0 des mesures d\u00e9fensives.<\/p>\n
Les autorit\u00e9s de protection des donn\u00e9es ont \u00e9t\u00e9 inform\u00e9es de l’incident, et une \u00e9valuation de l\u2019ampleur r\u00e9elle des fuites a \u00e9t\u00e9 effectu\u00e9e plusieurs semaines apr\u00e8s la d\u00e9couverte initiale de l\u2019attaque.<\/p>\n
Le BSI recommande aux personnes concern\u00e9es de faire preuve de prudence avec les communications provenant d’inconnus. Les victimes doivent valider toute approche suspecte avec leurs h\u00f4pitaux et se m\u00e9fier d’\u00e9ventuelles pressions pour agir rapidement. De plus, il est crucial de rester vigilant face \u00e0 la vente potentielle des donn\u00e9es personnelles sur le dark web.<\/p>\n
Les cyberattaques sur les \u00e9tablissements de sant\u00e9 illustrent la fragilit\u00e9 croissante des syst\u00e8mes de sant\u00e9 face aux menaces num\u00e9riques, soulignant l’urgence d’am\u00e9liorer les protocoles de s\u00e9curit\u00e9 en place pour prot\u00e9ger les informations sensibles des patients.<\/p>\n