Des pirates ont demandé une rançon de 10 millions de dollars à un hôpital français après une attaque de ransomware

Publié le: 25 août 2022

Les acteurs de la menace ont exigé une rançon de 10 millions de dollars d'un hôpital français après l'avoir frappé avec un ransomware attaque le week-end dernier.

Le Centre Hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes, au sud-est de Paris, a été frappé tard samedi soir et a provoqué d'importantes perturbations des services de santé.

Le lendemain matin, le CHSF annoncé qu'il avait lancé un «plan blanc» d'urgence après que l'attaque ait rendu impossible l'accès de l'hôpital à ses logiciels métier, à ses systèmes de stockage (comme l'imagerie médicale) et à ses systèmes d'information liés aux admissions de patients.

En l'absence de tout système informatique fonctionnel, le personnel médical doit plutôt utiliser un stylo et du papier.

Les patients nécessitant un traitement ont été référés à d'autres hôpitaux à proximité, le cas échéant, tandis que les interventions chirurgicales majeures ont également été reportées.

"Cette attaque du réseau informatique de l'établissement rend inaccessibles pour l'instant tous les logiciels métiers de l'hôpital, les systèmes de stockage (notamment d'imagerie médicale), et le système d'information relatif aux admissions des patients", précise l'hôpital dans un communiqué.

« L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a été rapidement contactée par la cellule de crise. Des experts ont été mandatés par cette autorité pour intervenir rapidement »

L'Agence nationale française de la cybersécurité (ANSSI) a été rapidement informée de l'incident et participe actuellement à l'enquête.

Bien que cela n'ait pas encore été confirmé par l'hôpital, les experts en sécurité pensaient que le CHSF avait été touché par une souche du rançongiciel Ragnar Locker. Cette souche de rançongiciel ciblait également DESFA, l'un des principaux opérateurs grecs de gaz naturel, ces derniers jours.

Les attaques du groupe de rançongiciels Ragnar Locker sont devenues célèbres pour leurs techniques consistant à demander à leurs victimes de payer une clé de déchiffrement pour récupérer leurs fichiers et à menacer de divulguer les données volées au public (ou de les vendre à d'autres cybercriminels).

À l'heure actuelle, on ne sait pas si l'hôpital est prêt à entamer des négociations avec ses agresseurs ou non, ou s'il est du tout exclu de la possibilité de payer la rançon.

L'hôpital a déclaré que l'attaque n'a actuellement pas eu d'impact sur le fonctionnement et la sécurité du bâtiment de l'hôpital lui-même, et que tous ses réseaux restent opérationnels.

Le CHSF a également remercié son personnel et les travailleurs hospitaliers pour leur réponse rapide à l'incident dans un Mise à jour posté lundi sur son compte Twitter officiel, tout en soulignant que la sécurité de ses patients restait une priorité absolue.