Cyberattaque sur les hôpitaux de l’Ohio

Attaque de rançongiciels sur les hôpitaux de l’Ohio

Une grave attaque de ransomware a frappé les hôpitaux East Ohio Regional Hospital (EORH) et Ohio Valley Medical Center (OVMC), aux États-Unis, le vendredi 23 novembre. Cette attaque a empêché les hôpitaux de répondre aux besoins urgents des patients.

En raison de cela, les patients ont été redirigés vers d'autres zones d'urgence. L’attaque de rançongiciel a affecté les systèmes informatiques, après quoi les hôpitaux ont fermé leurs portes et l’équipe informatique a été appelée pour une aide immédiate.

Les fonctionnaires des hôpitaux ont confirmé l’attaque le samedi matin. Après la confirmation, les équipes d’urgence ont commencé à transporter les patients vers des hôpitaux locaux.  

Déclaration des responsables

Daniel Dunmyer, PDG d'OVMC, a déclaré : « Les employés et le personnel médical d'OVMC-EORH sont adaptatifs et solidaires et continueront d'assurer la qualité des soins prodigués aux patients. »

Janiszewski, directeur du marketing et des relations publiques, a déclaré : « Nos salles d'urgence ne sont actuellement pas en mesure de prendre des patients via les escouades d’urgence, mais nous pouvons facilement les prendre à la rue. »

Il a en outre ajouté que l'équipe informatique travaillait actuellement 24 heures sur 24 et qu’ils s’attendaient à résoudre le problème d'ici dimanche prochain.  

Tout en expliquant l’impact de l’attaque du rançongiciel, Janiszewski a déclaré que la cybersécurité était forte et que les données des patients n’étaient pas compromises. En outre, il n’y a eu aucune violation de leurs données. Cependant, l’hôpital se tourne également vers la cartographie sur papier pour assurer la protection des données des patients.

Afin de protéger les informations relatives à la santé des patients, l’équipe informatique de l’hôpital a mis hors tension plusieurs ordinateurs. Alors que les hôpitaux n'étaient pas en mesure de prendre en charge les patients de l'équipe d'urgence, les opérations cliniques des autres unités et des établissements de soins se sont déroulées normalement. 

Samedi, les responsables de l'hôpital ont annoncé que l'OVMC et EORH effectueraient des travaux sur papier pour la sécurité des données des patients, à moins que la période d'indisponibilité ne soit terminée.  

Pas d’informations compromises

La fermeture des réseaux informatiques affectés a été une bonne chose. Passer du service informatique à la cartographie papier a également permis de garantir la protection des données des patients.

Bien que les périodes d'arrêt prolongées du système de DSE aient perturbé les opérations de l'hôpital, de nos jours, les atteintes à la sécurité des données dans les établissements de santé aux États-Unis se multiplient.

L’attaque du rançongiciel Allscripts de cette année contre le dossier médical électronique de la solution American Healthcare a également eu des répercussions sur 1 500 pratiques médicales. L'attaque a été drastique et a touché la base des données de 2 20 000 personnes, y compris les médecins, les patients et les membres du personnel.

Lire aussi :  Crazy Ransomware : Une menace de cryptage de fichiers sur Windows

Cependant, nous sommes convaincus que l’hôpital de l’Ohio n’a pas eu un impact majeur sur les cyberattaques, car la base de ses clients est toujours sûre, comme le montrent les rapports des experts en cybersécurité.

Cependant, nous devons nous occuper de telles activités, que les attaques se produisent sur nos ordinateurs à domicile ou au sein d’organisations. Ainsi, nous recommandons un outil anti-programme malveillant - Malware Crusher pour protéger vos systèmes contre les virus, les logiciels malveillants et les rançongiciels.

 L’hôpital de l’Ohio a-t-il pu se remettre de l’attaque ?

Le directeur général, Daniel Dunmyer, a écrit dans une lettre adressée aux clients : « La société va reproduire le DSE professionnel, utiliser plusieurs réseaux de stockage et environnements virtuels pour accélérer la récupération des fichiers et des données. »

Les derniers efforts de récupération sont terminés et il est conseillé à tous les patients, clients et clientes de se renseigner sur toutes les fonctionnalités avant de pouvoir à nouveau accéder au portail électronique.  

Le plan d’intervention avait été exécuté à temps, mais le service informatique de l’Ohio ne pouvait pas communiquer verbalement avec les cyber-attaquants. De plus, les responsables des services informatiques ne savaient pas quel rançongiciel pouvait causer un tel mal à l’hôpital.

À l'heure actuelle, l'hôpital a surmonté la cyberattaque et il est encore difficile de savoir si les systèmes sont complètement revenus à la normale ou pas.

Conseils pour empêcher tout virus ou logiciel malveillant d’infecter votre système :