CYBERCIMINALITÉ
Des cabinets médicaux contraints de payer une rançon à des hackers
L’information fait parler d’elle en Gironde : une dizaine de cabinets dentaires ont été victimes d’une attaque informatique . L’ensemble de leurs données a été crypté. Impuissants et dans l’impossibilité de continuer à travailler, ils ont dû payer les sommes réclamées par les cyberpirates.
Les cyber extorsions visent donc de plus en plus les professions libérales et les petites sociétés. « Depuis deux, trois ans en effet on a une augmentation importante de ce type de faits qui touche nos moyennes et petites entreprises » confirme la Cheffe du groupe de lutte contre la cybercriminalité à la Police Judiciaire de Bordeaux qui rappelle que « la question n’est pas si l’on va être victime, mais quand ».
Le site FranceInfo le rappelle, les cyberattaques ne touchent pas seulement les grands groupes ou les administrations, mais aussi les petites structures. Dernière cible notable : les cabinets de médecins ou les orthodontistes de Gironde. Dossiers des patients, données confidentielles médicales et bancaires, agendas, outils de gestion et de prise de rendez-vous, toutes ces données ont été volées en Gironde auprès d’une dizaine de cabinets dentaires.
Afin de pouvoir poursuivre leur activité et dans l’incapacité après 10 jours de blocage de contrer l’attaque, les orthodontistes se sont résolus à payer la rançon, de plusieurs milliers d’euros. Une décision pourtant peu recommandée car elle encourage inéluctablement les pirates à multiplier leurs actions tant qu’elles sont lucratives.
Ce n’est pas la première fois que ce secteur médical est touché par des cyberattaques de type ransomware. Les professionnels du secteur sauvegardent effectivement des données dites « sensibles » (dossiers de patients, données médicales), susceptibles d’attirer l’attention des pirates informatiques, conscients de l’importance et de la confidentialité de ces informations.
LES SOLUTIONS EXISTENT
Il apparait donc primordial de se prémunir contre ce fléau qui touche de plus en plus d’entreprises. D’autant que le contexte géopolitique actuel et la crise sanitaire ont accéléré la cadence de ces attaques et la tendance n’est pas à l’accalmie. Plusieurs solutions existent :
» Le site internet Cybermalveillance propose un ensemble de ressources documentaires à destination des professionnels leur permettant de mettre en place des procédures simples afin de limiter les risques cyber (bonnes pratiques, importance des sauvegardes externes, procédure à suivre, etc).
» Des assurances spécifiques efficaces et adaptées à la taille de chaque entreprise sont à la disposition de tous. Elles permettent aux professionnels de tous les secteurs de limiter les risques et effets de ces attaques en d’accédant à un ensemble de professionnels et de solutions dédiés.
S’équiper pour faire face et s’armer de dispositifs de sécurité, tant d’un point de vue structurel que technique, semble aujourd’hui la parade la plus efficace pour contrer les tentatives d’extorsion et les vols de données. La récente campagne de sensibilisation Face aux risques cyber, faites confiance à un véritable expert s’est d’ailleurs fixé comme principal objectif de sensibiliser les entreprises et collectivités à la nécessité de faire appel à de vrais experts en cybersécurité pour se protéger efficacement et être correctement assistés en cas d’attaque.
Pour en savoir plus :
» Les sites officiels du gouvernement d’assistance et prévention du risque numérique : https://www.cybermalveillance.gouv.fr/
» Le site de la CNIL, en cas de perte ou de vol de données : https://www.cnil.fr/professionnel