Les établissements de santé sud-coréens font face à une accélération préoccupante des cyberattaques. Des données relayées par la presse locale évoquent une multiplication par six des incidents visant les institutions médicales, avec des conséquences potentielles sur les informations personnelles des patients et la disponibilité des services.
Le secteur médical constitue une cible attractive parce qu’il combine données sensibles, systèmes hétérogènes, équipements connectés et forte exigence de continuité. Une interruption informatique peut rapidement dépasser le cadre financier et affecter directement la prise en charge.
Pourquoi les données médicales valent cher
Un dossier de santé associe identité, coordonnées, historique médical, prescriptions, informations d’assurance et parfois éléments financiers. Contrairement à un mot de passe, ces données ne peuvent pas être simplement remplacées après une fuite.
Elles peuvent servir à l’usurpation d’identité, au chantage, au phishing ciblé ou à la fraude à l’assurance. Les attaquants savent également que les hôpitaux subissent une forte pression pour restaurer rapidement leurs systèmes.
Une surface d’attaque particulièrement complexe
Les réseaux hospitaliers regroupent postes bureautiques, dossiers patients, laboratoires, services d’imagerie, objets médicaux et accès de partenaires. Certains équipements ont une durée de vie longue et ne peuvent pas être mis à jour facilement sans validation clinique.
- comptes distants insuffisamment protégés ;
- logiciels anciens et dispositifs médicaux difficiles à corriger ;
- prestataires disposant d’accès étendus ;
- segmentation insuffisante entre bureautique et systèmes cliniques ;
- fort volume de courriels et de pièces jointes ;
- sauvegardes connectées au domaine principal.
La continuité des soins au cœur de la réponse
Une stratégie efficace doit identifier les fonctions cliniques indispensables et prévoir leur fonctionnement en mode dégradé. Les procédures papier, canaux de communication alternatifs et priorités de restauration doivent être testés avant une crise.
La segmentation limite la propagation entre un poste administratif compromis et les systèmes médicaux. L’authentification multifacteur, la surveillance des comptes privilégiés, l’inventaire des équipements et les sauvegardes hors ligne réduisent également le risque.
Protéger les patients après une intrusion
Lorsqu’une fuite est suspectée, l’établissement doit déterminer quelles données ont été consultées, préserver les preuves et informer rapidement les autorités et personnes concernées selon le cadre applicable. Une communication précise aide les patients à reconnaître les tentatives de fraude dérivées.
La hausse observée en Corée du Sud s’inscrit dans une tendance internationale. Elle rappelle que la cybersécurité hospitalière doit être traitée comme un enjeu de sécurité des soins, et non comme une simple responsabilité du service informatique.
