Une enquête sur une attaque de ransomware au début du mois contre des hôpitaux de Londres par le groupe russe Qilin pourrait prendre des semaines, a annoncé vendredi le service national de santé du pays, alors que les inquiétudes grandissent concernant une fuite de données sur des patients.
Des centaines d’interventions chirurgicales et de rendez-vous sont toujours annulés plus de deux semaines après l’attaque du 3 juin contre le prestataire du NHS Synnovis, qui fournit des services de pathologie principalement dans le sud-est de Londres. L’attaque a touché le King’s College et les hôpitaux Guy’s et St Thomas, qui gèrent plusieurs hôpitaux du sud de Londres, ainsi que des cliniques et des cabinets médicaux dans une partie de la ville. Une note adressée au personnel l’a qualifié d’« incident critique » et a déclaré qu’il avait eu un « impact majeur » sur les services, en particulier les transfusions sanguines. Le NHS England a déclaré vendredi avoir été « informé » que des données relatives à l’attaque avaient été publiées en ligne. Selon la BBC, Qilin a partagé près de 400 Go de données, notamment les noms des patients, les dates de naissance et les descriptions des analyses de sang, sur son site Web clandestin et sur sa chaîne Telegram.
Dans un communiqué, le NHS England a déclaré que la National Crime Agency et le National Cyber Security Center s’efforçaient de vérifier le plus rapidement possible les données contenues dans les fichiers publiés. “Ces fichiers ne sont pas de simples téléchargements et les enquêtes de cette nature sont donc très complexes et peuvent prendre des semaines, voire plus”, a indiqué le service de santé. Selon le journal Guardian de samedi, les dossiers couvrant 300 millions d’interactions avec des patients, y compris les résultats des tests sanguins pour le VIH et le cancer, ont été volés lors de l’attaque. Un site Internet et une ligne d’assistance téléphonique ont été mis en place pour les patients concernés. « Nous comprenons la détresse que cela causera aux patients qui devront refaire le test », a déclaré le NHS England. La National Crime Agency a confirmé qu’elle dirigeait l’enquête criminelle, mais a déclaré qu’elle n’était pas en mesure de commenter davantage.
Les ransomwares impliquent des criminels paralysant les systèmes informatiques avec des logiciels malveillants, puis exigeant de l’argent pour les déverrouiller. Les ransomwares constituent la forme de cybercriminalité la plus coûteuse et la plus perturbatrice, affectant les gouvernements locaux, les systèmes judiciaires, les hôpitaux et les écoles ainsi que les entreprises. Il est difficile de le combattre car la plupart des organisations sont basées dans des anciens États soviétiques et hors de portée de la justice occidentale. Le système de santé public du Royaume-Uni a déjà été touché, notamment par une attaque de ransomware en 2017 qui a gelé les ordinateurs des hôpitaux à travers le pays, fermé des services, fermé des salles d’urgence et interrompu les traitements.
Qilin, également connu sous le nom d’Agenda, fait de la publicité sur les forums de cybercriminalité du Dark Web et loue des logiciels malveillants à des affiliés qui les utilisent pour mener des attaques contre un pourcentage du paiement d’une rançon, a détaillé Louise Ferrett de Searchlight Cyber, une société de renseignement sur les menaces. Le groupe a recensé plus de 100 victimes.
Légende et crédit photo : Un homme utilise un clavier d’ordinateur à Toronto sur cette photo d’illustration du 9 octobre 2023. Une enquête sur une attaque de ransomware au début du mois contre des hôpitaux de Londres par le groupe russe Qilin pourrait prendre des semaines, a déclaré le National Health Service du pays. Vendredi, alors que les inquiétudes grandissent concernant une fuite de données sur les dossiers des patients. LA PRESSE CANADIENNE/Graeme Roy
