Nouvelles

Jun 09, 2024

Une cyberattaque a perturbé les hôpitaux et les soins de santé dans plusieurs États

MANCHESTER, Connecticut — Les hôpitaux et cliniques de plusieurs États ont entamé vendredi le long processus de récupération après une cyberattaque qui a perturbé leurs systèmes informatiques, obligeant à prendre des mesures d'urgence.

MANCHESTER, Connecticut — Les hôpitaux et cliniques de plusieurs États ont entamé vendredi le long processus de récupération après une cyberattaque qui a perturbé leurs systèmes informatiques, obligeant certaines salles d'urgence à fermer et à détourner des ambulances.

De nombreux services de soins primaires dans les établissements gérés par Prospect Medical Holdings sont restés fermés vendredi alors que les experts en sécurité travaillaient pour déterminer l'étendue du problème et le résoudre.

John Riggi, conseiller national en matière de cybersécurité et de risque de l'American Hospital Association, a déclaré que le processus de rétablissement peut souvent prendre des semaines, les hôpitaux se tournant entre-temps vers des systèmes papier et des humains pour effectuer des tâches telles que surveiller les équipements et gérer les dossiers entre les départements.

"Il s'agit de crimes mettant la vie en danger, qui mettent non seulement en danger la sécurité des patients à l'hôpital, mais mettent également en danger la sécurité de l'ensemble de la communauté qui dépend de la disponibilité de ce service d'urgence", a déclaré Riggi.

Le dernier « incident de sécurité des données » a commencé jeudi dans les installations exploitées par Prospect, qui est basée en Californie et possède des hôpitaux et des cliniques là-bas ainsi qu'au Texas, dans le Connecticut, au Rhode Island et en Pennsylvanie.

"Après avoir appris cela, nous avons mis nos systèmes hors ligne pour les protéger et avons lancé une enquête avec l'aide de spécialistes tiers en cybersécurité", a déclaré vendredi la société dans un communiqué. « Tandis que notre enquête se poursuit, nous nous concentrons sur la réponse aux besoins urgents de nos patients tout en travaillant avec diligence pour reprendre les opérations normales le plus rapidement possible. »

La Maison Blanche surveille la cyberattaque, a déclaré Adrienne Watson, porte-parole du Conseil de sécurité nationale.

Watson a également déclaré dans un communiqué que « le ministère de la Santé et des Services sociaux a été en contact avec l'entreprise pour offrir une aide fédérale, et nous sommes prêts à fournir le soutien nécessaire pour éviter toute interruption des soins aux patients à la suite de cet incident. »

Dans le Connecticut, les services d'urgence du Manchester Memorial et de l'hôpital général de Rockville ont été fermés pendant une grande partie de jeudi et les patients ont été redirigés vers d'autres centres médicaux à proximité.

"Nous avons une équipe nationale Prospect qui travaille et évalue l'impact de l'attaque sur toutes les organisations", a déclaré Jillian Menzel, directrice des opérations du Eastern Connecticut Health Network, dans un communiqué.

Le FBI du Connecticut a publié un communiqué indiquant qu'il travaillait avec « des partenaires chargés de l'application des lois et des entités victimes », mais n'a pas pu commenter davantage l'enquête en cours.

L’incident présentait toutes les caractéristiques d’un ransomware extorquant, mais les responsables n’ont ni confirmé ni infirmé. Dans de telles attaques, les criminels volent des données sensibles sur les réseaux ciblés, activent des logiciels malveillants de chiffrement qui les paralyse et exigent des rançons.

Le FBI conseille aux victimes de ne pas payer de rançon, car rien ne garantit que les données volées ne seront pas vendues sur les forums criminels du Dark Web. Riggi a déclaré que payer des rançons encourageait également les criminels et finançait de futures attaques.

À la suite de l'attaque, les chirurgies électives, les rendez-vous ambulatoires, les collectes de sang et autres services ont été suspendus, et tandis que les services d'urgence ont rouvert jeudi soir, de nombreux services de soins primaires ont été fermés vendredi, selon le Eastern Connecticut Health Network, qui gère de nombreux services. des installations du Connecticut. Les patients ont été contactés individuellement, selon le site Internet du réseau.

Des perturbations similaires ont également été signalées dans d’autres installations du système.

"L'hôpital de Waterbury suit les procédures d'arrêt, y compris l'utilisation de dossiers papier, jusqu'à ce que la situation soit résolue", a déclaré la porte-parole Lauresha Xhihani dans un communiqué. "Nous travaillons en étroite collaboration avec des experts en sécurité informatique pour résoudre ce problème le plus rapidement possible."

En Pennsylvanie, l'attaque a affecté les services d'établissements tels que le centre médical Crozer-Chester à Upland, l'hôpital Taylor à Ridley Park, le Delaware County Memorial Hospital à Drexel Hill et l'hôpital Springfield à Springfield, selon le Philadelphia Inquirer.