Des pirates ont ciblé un hôpital du sud de la Californie, le Hollywood Presbyterian Medical Center, qui est actuellement aux prises avec un ransomware qui affecte gravement son activité. Les pirates qui ne sont toujours pas identifiés, ont bloqué certaines données des services de la structure de santé et demandent le paiement d’une rançon de 3,6 millions de dollars pour débarrasser l'hôpital du programme malveillant.La source du rançongiciel dans le réseau de l’hôpital est inconnue, mais des dirigeants de l’hôpital indiquent qu’il pourrait s’agir d’un lien ouvert par un employé de l’hôpital par mégarde ou tout simplement par ignorance. Jusqu’à nouvel ordre, les employés de l’hôpital ont été priés de laisser leurs systèmes hors ligne et de travailler avec les documents papier des dossiers des patients.
Les attaques de rançongiciel ont été d’actualité pendant la fin de l’année 2015 et continuent de l’être. Parmi tous les secteurs qui traitent des données sensibles, celui de la santé est particulièrement concerné. Données personnelles et médicales attisent en effet les convoitises des pirates qui ont bien compris l’avantage qu’ils pouvaient en retirer soit en les piratant, soit en bloquant l’accès à l’utilisation des ces dernières grâces à un rançongiciel. C’est le cas du Hollywood Hospital, actuellement aux prises avec un rançongiciel qui paralyse en partie son activité et que les pirates proposent de supprimer contre une rançon de 3,6 millions de dollars.
Le dernier rapport de la Cloud Security Alliance sponsorisé par Skyhigh Networks relevait le fait que 24,6 % des entreprises seraient disposées à payer une rançon à des hackers pour empêcher une cyberattaque et 14 % paieraient plus de 1 million $. Un analyste du milieu IT trouve qu’il est choquant de constater que tant d'entreprises soient prêtes à payer, ne serait-ce qu’un seul centime d’une rançon, et accorder leur confiance aux pirates pour ne pas donner suite à une attaque. Pour lui, il n'y a aucune garantie de réalisation et aucun moyen de revenir en arrière une fois que le paiement est effectué. C’est de plus un bien mauvais signal à transmettre aux pirates qui sont de plus en plus confiants sur le fait qu'ils auront gain de cause, qu'ils peuvent exécuter leurs cyberattaques et que la plupart des entreprises préfèreront payer plutôt que de se retrouver, poursuit-il.
Source : ibtimes.com
Et vous ?
Que pensez-vous de ces attaques dirigées contre des hôpitaux ? Quelle attitude doivent tenir de telles structures face à ces demandes de rançon ?Voir aussi : la rubrique Actualités
Envoyé par Victor Vincent
, autant là le mot est clair, il veut bien dire ce qu'il veut dire.