Du sang dans l’eau : une attaque de ransomware frappe un grand centre de transfusion américain

En bref

• Le New York Blood Center, qui dessert plus de 75 millions de personnes, a été victime d’un ransomware en janvier 2024.
• Au moins 10 557 Texans et un nombre indéterminé de personnes à l’échelle nationale ont vu leurs données dérobées.
• Les informations divulguées incluent noms, données de santé, résultats d’analyses et, dans certains cas, numéros de sécurité sociale et données financières.
• Les hackers ont eu accès au réseau pendant près d’une semaine, copiant des fichiers avant de déployer le ransomware.
• D’autres services de transfusion, comme OneBlood et Synnovis, ont subi des attaques similaires au cours de l’année écoulée.

Une brèche sous la surface

Imaginez une ligne de vie traversant les États-Unis, apportant chaque jour sang et espoir à 400 hôpitaux. En janvier 2024, cette ligne de vie - le New York Blood Center - a été discrètement sectionnée par des mains invisibles. Des hackers se sont infiltrés dans les veines numériques de l’organisation, siphonnant des données sensibles avant de déclencher un ransomware qui a paralysé des systèmes clés. La brèche a été découverte le 26 janvier, mais à ce moment-là, les dégâts étaient déjà faits.

L’anatomie d’une attaque

Les attaquants ont infiltré le réseau entre le 20 et le 26 janvier, réalisant des copies numériques de fichiers cruciaux. Les données volées formaient une mosaïque d’informations personnelles : noms de patients, résultats d’analyses médicales, dossiers d’employés et, pour certains, des identifiants hautement sensibles comme les numéros de sécurité sociale et les coordonnées bancaires. La brèche a touché des milliers de personnes, dont 10 557 Texans confirmés parmi les victimes, bien que le total national reste inconnu.

Pour le New York Blood Center - une organisation à but non lucratif fondée en 1964 et pilier de l’approvisionnement sanguin américain - l’incident a été bien plus qu’un simple revers informatique. Le centre gère un réseau d’entités liées au sang, collecte 4 000 unités par jour et orchestre des services médicaux complexes reposant sur des flux de données fiables. Les attaquants n’ont pas seulement volé des données ; ils ont frappé au cœur d’un système qui sauve des vies.

Un schéma sanglant dans le cyberespace

Cette attaque n’est pas un cas isolé. Au cours de l’année écoulée, les groupes de ransomware ont de plus en plus ciblé les organisations de santé, exploitant leur rôle critique et des systèmes souvent obsolètes. Des sociétés de don et d’analyse sanguine comme OneBlood, Synnovis ou le service national de laboratoires d’Afrique du Sud ont toutes été victimes, parfois confrontées à des demandes d’extorsion et à une paralysie opérationnelle qui perturbe les soins.

Selon la société de cybersécurité Coveware, le secteur de la santé figure parmi les cibles privilégiées des ransomwares, les attaquants misant sur l’urgence pour obtenir des paiements rapides. Dans le cas du New York Blood Center, l’enquête s’est conclue le 30 juin, mais les répercussions - anxiété des patients, risques de vol d’identité et surveillance réglementaire - ne font que commencer.

Pourquoi les centres de transfusion sont-ils dans la ligne de mire ?

Les centres de transfusion sont particulièrement vulnérables : leurs réseaux doivent gérer non seulement les informations des donneurs et des patients, mais aussi des échanges cliniques complexes avec les hôpitaux. Plus le système est complexe, plus il offre de points d’entrée potentiels aux hackers. Et si le public imagine souvent les pirates s’attaquer aux banques ou aux géants de la tech, la réalité est que les données médicales valent souvent plus cher sur le marché noir qu’une carte bancaire volée.

À mesure que le secteur de la santé se numérise à grande vitesse, les groupes de ransomware rôdent, flairant l’opportunité. La brèche du New York Blood Center est un avertissement sans appel : la cybersécurité est désormais aussi vitale que des aiguilles stériles dans la médecine moderne.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Violation de données : Une violation de données survient lorsque des personnes non autorisées accèdent ou volent des données privées d’une organisation, entraînant souvent la divulgation d’informations sensibles ou confidentielles.
• Ingénierie sociale : L’ingénierie sociale est l’utilisation de la tromperie par des hackers pour inciter des personnes à révéler des informations confidentielles ou à fournir un accès non autorisé à des systèmes.
• Infiltration de réseau : L’infiltration de réseau est un accès non autorisé à un réseau informatique, permettant aux attaquants de se déplacer dans les systèmes, de voler des données ou de perturber les opérations.
• PHI (informations de santé protégées) : Les PHI (informations de santé protégées) incluent des détails personnels de santé, comme les dossiers médicaux et résultats d’analyses, légalement protégés pour garantir confidentialité et sécurité.