Les gangs de ransomware ont perfectionné une tactique qui rend les organisations de santé particulièrement vulnérables : la double extorsion. Au lieu de simplement verrouiller les systèmes des hôpitaux ou des assureurs et d’exiger un paiement pour en rétablir l’accès, les attaquants commencent désormais par dérober des fichiers sensibles, puis menacent de divulguer ces données publiquement si la rançon n’est pas payée. Pour les patients, cela signifie que les retombées d’une violation de données de santé ne s’arrêtent pas à une panne de système. Cela peut impliquer que des dossiers profondément personnels, y compris des notes de santé mentale et des historiques de traitement, se retrouvent exposés en ligne.

Qu’est-ce que le ransomware à double extorsion ?

Les attaques de ransomware traditionnelles étaient relativement simples : chiffrer les fichiers d’une victime, puis exiger un paiement pour la clé de déchiffrement. La double extorsion ajoute une couche de pression supplémentaire. Avant de chiffrer quoi que ce soit, les attaquants exfiltrent discrètement des copies des données sensibles. Ainsi, même si l’organisation victime dispose de sauvegardes solides et peut restaurer ses systèmes sans payer, les criminels conservent un moyen de pression. Ils peuvent menacer de publier les fichiers volés sur des sites de fuite ou de les vendre à d’autres acteurs malveillants, mettant les organisations devant un choix impossible : payer ou risquer une divulgation publique.

Cette stratégie est devenue courante dans de nombreux secteurs, mais elle frappe différemment dans le domaine de la santé. Selon les conseils des National Institutes of Health sur les risques de violation des données de santé, les dossiers médicaux possèdent une sensibilité unique que d’autres données volées n’ont souvent pas. Un numéro de carte de crédit divulgué peut être annulé et réémis. Un diagnostic de santé mentale, un statut VIH ou un dossier de traitement de la toxicomanie divulgué ne peut pas être annulé une fois rendu public.

Pourquoi les données de santé sont une cible de choix

Les prestataires de soins de santé, les assureurs et leurs nombreux fournisseurs tiers détiennent d’énormes quantités d’informations : numéros de sécurité sociale, détails d’assurance, historiques de prescriptions et notes cliniques. Cette combinaison rend les données de santé particulièrement précieuses sur les marchés clandestins et particulièrement douloureuses à voir exposées. Les attaquants le savent, c’est pourquoi le secteur est devenu une cible privilégiée des opérations de ransomware reposant sur la double extorsion.

Il convient également de noter que les organisations de santé fonctionnent souvent sur des réseaux complexes et interconnectés impliquant des systèmes de dossiers de santé électroniques, des plateformes de facturation, des centres d’échange d’assurance et des sous-traitants externes. Chacune de ces connexions est un point d’entrée potentiel. Une faiblesse chez un seul fournisseur peut entraîner une exposition en cascade pour les patients de tout un réseau de prestataires.

Vous êtes en danger même si vous n’avez jamais choisi le prestataire

L’un des aspects les plus frustrants des incidents de ransomware dans le secteur de la santé est que les patients n’ont souvent aucune relation directe avec l’organisation qui a été compromise. Vos données peuvent transiter par un laboratoire qui analyse vos prélèvements sanguins, une société de facturation à laquelle le cabinet de votre médecin sous-traite, ou un intermédiaire d’assurance dont vous n’avez jamais entendu parler. Vous n’avez pas choisi ces organisations, vous ne pouvez pas facilement vérifier leurs pratiques de sécurité, et pourtant une violation chez l’une d’entre elles peut mettre en danger vos informations de santé personnelles.

C’est en partie pourquoi le problème des ransomwares dans le secteur de la santé est une préoccupation collective plutôt qu’individuelle. Aucune prudence personnelle ne protège totalement un patient contre une violation dans les systèmes dorsaux d’un hôpital, d’un laboratoire ou d’un assureur.

Comment protéger vos dossiers médicaux

Bien que vous ne puissiez pas contrôler la manière dont chaque fournisseur de soins sécurise son réseau, vous pouvez réduire votre propre exposition lorsque vous interagissez avec les portails patients, les plateformes de télésanté et les sites web d’assurance.

  • Utilisez un VPN lorsque vous accédez aux portails de santé sur un réseau Wi-Fi public ou partagé, comme dans une clinique, un aéroport ou un café. Cela chiffre votre connexion afin que les identifiants de connexion et les données de session ne soient pas facilement interceptés sur des réseaux non sécurisés.
  • Activez l’authentification multifacteur sur chaque portail patient et compte d’assurance qui la propose. Même si les identifiants sont compromis lors d’une autre violation, l’authentification multifacteur ajoute une barrière cruciale contre les accès non autorisés.
  • Utilisez des mots de passe uniques et robustes pour chaque compte lié à la santé plutôt que de réutiliser un mot de passe d’un autre site. Le bourrage d’identifiants, où les attaquants essaient des mots de passe volés sur plusieurs services, est une suite courante aux violations.
  • Surveillez les relevés d’assurance et les factures médicales pour détecter des frais ou des services inhabituels, ce qui peut être un signe précoce d’une utilisation abusive de vos informations de santé.
  • Interrogez directement vos prestataires sur leurs pratiques de sécurité des données et de notification des violations. Les patients ont le droit de comprendre comment leurs informations sont protégées.

Ce que cela signifie pour vous

Les ransomwares à double extorsion ont changé la donne pour les organisations de santé comme pour les patients. Il ne s’agit plus seulement de savoir si un hôpital peut restaurer ses systèmes après une attaque. Il s’agit de savoir si vos dossiers personnels les plus sensibles finissent par être publiés à la vue de tous. Parce que les patients ne peuvent souvent pas choisir quels fournisseurs traitent leurs données en coulisses, la vigilance personnelle compte plus que jamais, même si elle ne constitue pas une solution complète.

La réalité est que les incidents de ransomware dans le secteur de la santé continueront probablement tant que la double extorsion restera rentable pour les attaquants. Renforcer la sécurité de vos propres comptes, utiliser un VPN sur des réseaux non sécurisés et rester attentif à toute activité inhabituelle sur vos comptes n’empêchera pas une violation chez votre prestataire, mais cela peut limiter les dommages qui vous atteignent personnellement.

Rester informé sur le fonctionnement de ces attaques et prendre les mesures de protection de base décrites ci-dessus est l’une des rares formes de contrôle que les patients ont réellement dans ce contexte. Les petites habitudes, comme activer l’authentification multifacteur et chiffrer votre connexion sur les réseaux publics, s’accumulent, d’autant plus que les tactiques de double extorsion continuent de cibler le secteur de la santé à grande échelle.