En 2022, le nombre de cyberattaques ciblant des entreprises ou des organisations publiques a augmenté de 38%. Les établissements médicaux sont particulièrement touchés : avec une hausse de 74% de cyberattaques en un an, le secteur de la santé est celui qui a connu la plus forte augmentation.
Cette année encore, de nombreux hôpitaux ont été paralysés par des actes malveillants, et des fuites de données gigantesques sont survenues. Parmi elles, on peut citer celle Shields Health Care Group, un fournisseur étasunien de services médicaux, qui a subi une fuite de données de grande ampleur : les données médicales de plus de 2 millions de patients ont ainsi été subtilisées
Pourquoi les organisations médicales, et plus particulièrement les hôpitaux, sont-elles des cibles privilégiées ? Pourquoi l’imagerie médicale est-elle particulièrement sensible aux cyberattaques ?
Les établissements médicaux : des cibles lucratives pour les cybercriminels
Plusieurs facteurs expliquent l’attrait des cybercriminels pour le secteur médical :
- Un manque de modernité : historiquement, le secteur de la santé a pris le virage de la transformation numérique assez tardivement. En s’appuyant sur des infrastructures n’étant pas ou plus mises à jour, des versions obsolètes de systèmes d’exploitation ou d’applications… les établissements médicaux ont longtemps été des proies faciles pour les hackers, qui exploitent simplement les vulnérabilités non corrigées par leurs victimes.
- Des investissements en cybersécurité insuffisants : avant la crise sanitaire, le sujet de la cybersécurité était sous-estimé par une grande partie des établissements médicaux. L’explosion du nombre de cyberattaques touchant les structures de santé depuis 2020 a déclenché une prise de conscience, mais les investissements en cybersécurité sont encore aujourd’hui souvent trop faibles par rapport au niveau de menace effectif.
- Des données médicales très prisées : les données de santé sont les plus recherchées par les cybercriminels. Et pour cause : celles-ci se revendent à prix d’or. Le numéro de sécurité sociale, de mutuelle, les informations médicales… sont rachetés par les criminels spécialistes de la fraude, de l’usurpation d’identité ou encore du chantage. Détenteurs de ces données, les établissements médicaux sont donc une cible prioritaire.
- Des acteurs susceptibles d’accepter les demandes de rançons : les ransomwares (ou rançongiciels) sont des attaques qui prennent en otage les données d’une organisation. Toutes les données sont cryptées et rendues inaccessibles par un logiciel malveillant. Les cybercriminels exigent alors une rançon, souvent équivalente à plusieurs millions d’euros, en échange de la restitution de ces données.
Un ransomware peut avoir des conséquences dramatiques pour un hôpital : impossibilité d’utiliser certaines applications ou certaines machines, d’accéder aux données des patients… avec un impact vital sur la santé des patients. Face à l’urgence, certains hôpitaux acceptent donc de payer la rançon. Même en cas d’acceptation, ils ne sont pas à l’abri de subir une double peine : une deuxième demande de rançon en échange de la non-divulgation des données saisies.
L’imagerie médicale, un exemple représentatif des enjeux de cybersécurité
L’imagerie médicale, qui consiste à produire des images du corps humain (par un scanner, une IRM, etc.) et à les analyser en vue d’établir un diagnostic ou de mesurer l’évolution d’une pathologie, illustre parfaitement les enjeux de la cybersécurité pour le domaine médical.
La sensibilité des informations d’imagerie en fait une cible de choix pour les criminels. Or, les images médicales donnent lieu à de nombreux échanges de fichiers, car elles sont transmises à différents spécialistes, nécessitant parfois plusieurs avis… Il suffit qu’un malware soit introduit dans ces échanges pour exfiltrer ces informations sensibles ou pour déstabiliser l’ensemble de la chaîne en attente d’image pour prendre une décision médicale.
D’autre part, un système d’imagerie médicale peut être interconnecté avec d’autres systèmes hospitaliers, tels que les dossiers médicaux électroniques. Autrement dit, si un système est compromis, il peut servir de point d’entrée pour attaquer d’autres parties du réseau hospitalier, mettant ainsi à mal la confidentialité et la sécurité globale des données.
Par ailleurs, certains dispositifs d’imagerie médicale sont conçus avec une priorité accordée à leur fonctionnalité et à leur efficacité, plutôt qu’à la sécurité. Il est donc important, en tant qu’établissement médical, de vérifier la robustesse de chaque solution numérique en matière de cybersécurité avant de l’adopter.
Le phénomène de la cybercriminalité dans le secteur de la santé est en pleine expansion. Alors que les hackers industrialisent leurs activités malveillantes et complexifient toujours plus leurs attaques, les établissements médicaux doivent investir massivement pour protéger leurs données, celles de leurs patients, mais aussi pour ne pas subir d’interruption de service.
