La bouée de sauvetage de Londres assiégée : les séquelles du ransomware hantent toujours les hôpitaux du NHS

Par une matinée humide de juin 2024, les hôpitaux londoniens se sont réveillés dans le chaos. Les analyses sanguines ne pouvaient plus être traitées. Les opérations étaient annulées. En coulisses, les médecins s’efforçaient de protéger les patients alors qu’une attaque par ransomware paralysait Synnovis - le principal fournisseur de pathologie du NHS pour le sud-est de Londres. Près de deux ans plus tard, les cicatrices numériques persistent et l’histoire est loin d’être terminée.

L’attaque du groupe de ransomware Qilin contre Synnovis n’a pas seulement gelé les ordinateurs - elle a figé les processus mêmes sur lesquels repose la médecine moderne. Les résultats de laboratoire, colonne vertébrale du diagnostic et du traitement, sont soudainement devenus inaccessibles. Les hôpitaux ont annulé des opérations, retardé des procédures et vu les stocks de sang tomber à des niveaux critiques. Pour les patients, cela signifiait incertitude, anxiété et, dans certains cas, réel danger.

Des documents internes révèlent que la reprise a été inégale. Si la plupart des trusts du sud-est de Londres signalent un retour à la normale, le South London and Maudsley NHS Foundation Trust (SLaM) continue de fonctionner difficilement avec des dossiers papier et des saisies manuelles. En janvier 2026, plus de 161 000 rapports de pathologie attendaient encore d’être intégrés dans les dossiers numériques des patients. Le personnel du SLaM a fait preuve d’un héroïsme remarquable, mais les risques demeurent : retards, erreurs de transcription, voire erreurs d’identification des patients.

« Cela a été un défi pour le personnel et les services », admet le professeur Derek Tracy, directeur médical du SLaM. Le trust a enregistré 122 incidents où des résultats de pathologie retardés ou erronés ont mis des patients en danger - preuve sombre de l’importance cruciale des systèmes informatiques pour la sécurité des patients.

L’impact de l’attaque a dépassé la simple perturbation opérationnelle. Les données de santé sensibles de près d’un million de patients - dont des informations sur des diagnostics de cancer et d’infections sexuellement transmissibles - ont été volées et publiées en ligne. Beaucoup de personnes concernées n’ont été informées qu’à la fin de 2025, soulevant des questions sur la transparence et la gestion de crise.

Les répercussions se sont fait sentir dans toute la région. Le Lewisham and Greenwich NHS Trust a annulé plus de 11 000 rendez-vous. Au King’s College Hospital, un décès de patient a été attribué en partie aux retards causés par la cyberattaque - rappel brutal que, dans la santé, chaque minute compte. Pourtant, les experts rappellent qu’il est souvent impossible d’établir un lien direct entre un incident cyber et un résultat clinique, tant les soins modernes sont complexes.

Au niveau national, le Department of Health and Social Care a recensé six incidents cyber majeurs en 2024, dont deux ont exposé plus de 50 patients à un risque clinique potentiel. L’Health Services Safety Investigations Body (HSSIB) enquête désormais sur la capacité des organisations du NHS à faire face lorsqu’elles doivent abandonner les dossiers numériques et revenir à des processus manuels - un scénario qui, comme le montre cette crise, peut avoir des conséquences vitales.

Des recherches du King’s College London avertissent que le NHS reste dangereusement exposé à de futures attaques, à mesure que les services deviennent toujours plus dépendants de systèmes numériques interconnectés. Le cas Synnovis est une leçon sévère sur les conséquences concrètes du ransomware - et sur la nécessité urgente de renforcer la résilience de l’infrastructure numérique de la santé.

Alors que le NHS continue de colmater les brèches laissées par l’assaut de Qilin, la leçon est claire : dans un monde où la prise en charge des patients dépend d’un accès fluide aux données, la cybersécurité n’est plus seulement une question informatique - c’est une question de vie ou de mort.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille les données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Pathologie : En cybersécurité, la pathologie consiste à analyser les comportements anormaux d’un système pour découvrir, comprendre et traiter les causes profondes des menaces ou incidents de sécurité.
• Continuité d’activité : La continuité d’activité est la capacité d’une entreprise à poursuivre ses opérations pendant et après des perturbations, comme des cyberattaques, grâce à des plans et stratégies de reprise efficaces.
• Chaîne d’approvisionnement : Une attaque sur la chaîne d’approvisionnement vise des fournisseurs ou services tiers pour compromettre plusieurs organisations en exploitant des relations externes de confiance.
• Conseil de soins intégrés : Un conseil de soins intégrés est un organisme du NHS qui coordonne les services de santé à l’échelle régionale, réunissant des organisations pour planifier, financer et améliorer les soins pour les populations locales.