En Bref

• AllerVie Health, un important prestataire de soins de santé aux États-Unis, a été désigné comme victime par le groupe de ransomware Anubis le 26 novembre 2025.
• L’attaque a été signalée pour la première fois par ransomware.live, un site qui suit les divulgations publiques des cybercriminels.
• Aucun détail pour l’instant sur l’ampleur des données volées ou les demandes de rançon ; aucune capture d’écran de fuite n’était disponible au moment de la publication.
• Anubis est connu pour cibler la santé et les infrastructures critiques avec des tactiques de double extorsion.

Anatomie d’un braquage numérique

Imaginez le cœur d’un hôpital - ses dossiers patients, ses rendez-vous, ses systèmes vitaux - soudainement pris en otage et retenu contre rançon par des intrus sans visage. C’est la sombre réalité à laquelle fait face AllerVie Health, un acteur majeur de la santé américaine, désormais sous les projecteurs du cybercrime après que le gang de ransomware Anubis l’a publiquement revendiqué comme sa dernière conquête.

L’attaque, datée du 26 novembre 2025 et signalée par ransomware.live, met en lumière une vérité brutale : la santé reste une cible privilégiée pour les extorqueurs numériques. La sensibilité des données du secteur et le besoin urgent de continuité opérationnelle en font une proie lucrative pour des groupes comme Anubis, qui menacent de divulguer les données volées à moins que de lourdes rançons ne soient payées.

Qui est Anubis ? Portrait express

Anubis, du nom du dieu égyptien des morts, n’est pas un inconnu dans le paysage du ransomware. Depuis son apparition au début des années 2020, le groupe s’est forgé une réputation d’attaques agressives, notamment contre les hôpitaux, cliniques et autres organisations critiques. Leur méthode est glaçante de simplicité : infiltrer les réseaux, chiffrer les fichiers vitaux et exiger un paiement pour la restauration - souvent en doublant la mise par la menace de publier les données sensibles en cas de refus.

Selon des analystes en cybersécurité reconnus, comme Recorded Future et Emsisoft, Anubis s’inscrit dans une tendance plus large appelée « double extorsion », où les cybercriminels ne se contentent pas de verrouiller les fichiers mais les volent aussi, augmentant la pression sur les victimes qui craignent amendes réglementaires et ruine de leur réputation.

La santé assiégée : une tendance inquiétante

Ce dernier incident fait écho à un schéma préoccupant. En 2020, les groupes de ransomware Ryuk et Conti ont paralysé des dizaines d’hôpitaux américains, forçant certains à détourner des patients en urgence. Plus récemment, en 2024, Change Healthcare a subi une attaque catastrophique, perturbant les services de pharmacie à l’échelle nationale. Chaque violation de grande ampleur souligne un secteur aux défenses obsolètes et à la valeur élevée des données patients sur le marché noir.

Les experts avertissent que les attaquants exploitent souvent des mots de passe faibles, des logiciels non mis à jour ou même des courriels de phishing - l’équivalent numérique de laisser une fenêtre ouverte en pleine tempête. Une fois à l’intérieur, le ransomware peut se propager rapidement, chiffrant tout, des dossiers de facturation aux systèmes de contrôle d’équipements vitaux.

Les enjeux : bien plus que l’argent

Si la préoccupation immédiate est financière - les demandes de rançon pouvant atteindre des millions - le véritable coût se mesure en confiance perdue, soins retardés et risque de voir des données de santé confidentielles divulguées en ligne. La surveillance réglementaire s’intensifie, les autorités américaines avertissant que le paiement de rançons pourrait involontairement financer le crime organisé ou même des opérations d’États-nations.

Pour AllerVie Health, la route vers la reprise sera ardue. Alors que le secteur de la santé se prépare à de nouvelles attaques, le message est clair : la cybersécurité est désormais aussi vitale que n’importe quel médicament sauveur de vies.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Double extorsion : La double extorsion est une tactique de ransomware où les attaquants chiffrent les fichiers et volent aussi les données, menaçant de les divulguer si la rançon n’est pas payée.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Infrastructures critiques : Les infrastructures critiques regroupent des systèmes essentiels - comme l’électricité, l’eau ou la santé - dont la défaillance perturberait gravement la société ou l’économie.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.