Qu’est-ce qu’un ransomware à double extorsion ?

Les attaquants dérobent des dossiers sensibles de patients avant de chiffrer le réseau, puis menacent de publier ou de vendre les données si la rançon n’est pas payée, créant ainsi deux leviers de pression distincts.

Pourquoi les hôpitaux et les systèmes de santé sont-ils des cibles de choix pour les groupes de ransomware ?

Ils détiennent des données d’une valeur unique qui combinent identité, informations financières et détails de santé, et subissent une pression opérationnelle intense pour rétablir rapidement leurs systèmes, tout en utilisant souvent des logiciels et des appareils plus anciens et plus difficiles à corriger.

Quels risques les patients encourent-ils si leurs dossiers médicaux sont volés lors d’une violation ?

Les dossiers volés peuvent inclure des diagnostics, des détails d’assurance et des numéros de sécurité sociale, qui peuvent servir à des vols d’identité, des fraudes à l’assurance et des escroqueries ciblées, et peuvent rester indéfiniment sur des serveurs criminels ou des places de marché du dark web.

Une violation de données de santé par ransomware touche 100 millions de patients en 2023

Q: Combien de personnes ont vu leurs informations de santé compromises lors de violations de données de santé en 2023 ?

Plus de 100 millions de personnes ont vu leurs informations de santé compromises, selon l’article.

Q: Comment puis-je savoir si mes dossiers médicaux ont été exposés lors d’une violation de données de santé ?

Les patients ont souvent peu de visibilité jusqu’à ce que des notifications officielles soient envoyées, et même à ce moment-là, les détails peuvent être retardés ou limités.

Ce que le ransomware à double extorsion signifie pour les patients

Les violations de données de santé ont franchi un cap stupéfiant en 2023 : plus de 100 millions de personnes ont vu leurs informations de santé compromises, selon un rapport de Chief Healthcare Executive. Derrière ce chiffre se cache un changement de tactique qui rend ces incidents bien plus dommageables qu’un simple verrouillage du réseau.

Les groupes de ransomware qui ciblent les hôpitaux et les systèmes de santé ne se contentent plus de chiffrer les réseaux et d’exiger un paiement pour rétablir l’accès. Ils pratiquent ce que les professionnels de la sécurité appellent la « double extorsion ». Les attaquants infiltrent les systèmes d’un hôpital, copient discrètement les dossiers sensibles des patients, puis chiffrent le réseau. Ils disposent ainsi de deux leviers de pression distincts : le système de santé doit retrouver l’accès à ses systèmes pour traiter les patients, et il doit aussi éviter que les dossiers volés — qui peuvent contenir des diagnostics, des informations d’assurance, des numéros de sécurité sociale et des historiques de traitement — ne soient publiés ou vendus.

Pour les patients, cela signifie qu’une violation n’est pas un événement ponctuel qui se résout une fois que l’hôpital a payé la rançon ou restauré ses serveurs. Même si les opérations reviennent rapidement à la normale, les données volées sont peut-être déjà hors de contrôle de l’hôpital, stockées indéfiniment sur un serveur criminel ou sur une place de marché du dark web.

Pourquoi les hôpitaux et les systèmes de santé sont des cibles de choix

Les organisations de santé sont des cibles attrayantes pour une raison simple : les données qu’elles détiennent ont une valeur unique et la pression pour rétablir les opérations est particulièrement élevée. Les dossiers médicaux combinent généralement des informations d’identité, des données financières et l’historique de santé en un seul endroit, ce qui les rend utiles pour le vol d’identité, la fraude à l’assurance et les escroqueries ciblées. Contrairement à un numéro de carte de crédit volé, le diagnostic ou le dossier de traitement d’un patient ne peut pas être simplement annulé et réémis.

Les hôpitaux subissent également une pression opérationnelle intense que les groupes de ransomware exploitent. Un réseau verrouillé peut retarder des interventions chirurgicales, bloquer l’accès aux dossiers des patients et perturber les soins d’urgence, ce qui crée une urgence à payer rapidement plutôt que d’attendre la fin d’une longue enquête. De nombreux systèmes de santé fonctionnent par ailleurs avec un ensemble hétérogène de logiciels anciens et d’appareils médicaux connectés, dont certains sont plus difficiles à corriger ou à mettre à jour que les systèmes informatiques de bureau standard, offrant ainsi aux attaquants davantage de points d’entrée potentiels.

L’ampleur des chiffres de 2023 reflète cette combinaison de données de grande valeur et de vulnérabilité opérationnelle. Elle s’inscrit dans un schéma plus large d’intrusions à grande échelle qui touchent tous les secteurs, une tendance examinée dans le tour d’horizon des principales cyberattaques de vpn.social, qui replace les incidents du secteur de la santé dans leur contexte aux côtés d’autres secteurs confrontés à des menaces similaires.

Comment savoir si vos dossiers médicaux ont été exposés

Contrairement à une violation dans une banque ou un commerce, les patients ont souvent peu de visibilité sur le fait que leur prestataire a été touché jusqu’à ce que des notifications officielles soient envoyées, et même à ce moment-là, les détails peuvent être retardés ou limités. Quelques mesures pratiques peuvent vous aider à le découvrir plus tôt :

Soyez attentif aux lettres ou courriels de notification directe de votre prestataire de soins, de votre assureur ou de tout service tiers de facturation ou de laboratoire qu’il utilise. Les lois sur la notification des violations imposent généralement aux entités concernées d’informer les patients touchés, bien que les délais varient.
Consultez le portail adhérent de votre assureur santé ainsi que toute communication des services de santé de l’État, qui publient parfois des mises à jour sur les violations touchant des prestataires locaux.
Examinez vos relevés de prestations (EOB) pour détecter des services que vous ne reconnaissez pas, ce qui peut être un signe précoce que vos informations d’assurance ont été utilisées frauduleusement.
Recherchez le nom de votre prestataire avec des termes comme « violation de données » ou « cyberattaque » pour voir si des incidents ont été signalés publiquement, car tous les patients concernés ne reçoivent pas immédiatement un avis individuel.

Si vous êtes informé que vos données ont été compromises, lisez attentivement l’avis. Il doit préciser le type d’informations exposées, s’il s’agit notamment de numéros de sécurité sociale ou de données financières, et quels services de remédiation, le cas échéant, vous sont proposés.

Protéger votre identité et vos données après une violation de données de santé

Étant donné que les violations de données médicales échappent en grande partie au contrôle des patients, et restent souvent hors de leur champ de visibilité jusqu’à ce qu’il soit trop tard, la réponse la plus efficace est la préparation et la surveillance, plutôt que la seule prévention.

Commencez par déposer une alerte à la fraude ou un gel de crédit auprès des principales agences d’évaluation du crédit si l’avis de violation indique que votre numéro de sécurité sociale ou des informations financières ont été exposés. Cela rend plus difficile pour quiconque d’ouvrir de nouveaux comptes à votre nom. Inscrivez-vous à tout service gratuit de surveillance du crédit ou de protection de l’identité proposé par l’organisation concernée, car ces services sont généralement offerts sans frais pendant une période déterminée après l’incident.

Surveillez attentivement vos relevés d’assurance et vos factures médicales pour repérer des services que vous n’avez pas reçus, signe d’un vol d’identité médicale qui peut être plus difficile à démêler qu’une fraude financière, car il peut entraîner l’introduction d’informations erronées dans votre dossier médical. Pensez à demander périodiquement une copie de vos dossiers médicaux pour vérifier l’absence d’inexactitudes. Enfin, méfiez-vous des tentatives d’hameçonnage qui surviennent après une violation : les notifications de violation sont parfois utilisées par des escrocs comme modèle pour envoyer de fausses alertes vous demandant de « vérifier » vos informations personnelles.

Ce que cela signifie pour vous

La réalité d’une violation de données de santé par ransomware, c’est que les patients subissent les conséquences de la posture de cybersécurité d’un hôpital sans l’avoir choisie ni maîtrisée. Vous ne pouvez pas empêcher la violation elle-même, mais vous pouvez en réduire les dégâts en restant attentif aux notifications, en gelant votre crédit lorsque cela se justifie et en examinant régulièrement vos relevés d’assurance et vos factures médicales. Les données de santé sont différentes d’un mot de passe divulgué : elles n’expirent pas et ne peuvent pas être réinitialisées, ce qui fait de la détection précoce et d’une surveillance constante la forme de protection la plus réaliste dont disposent les patients à l’heure actuelle.

Points clés à retenir

Le ransomware à double extorsion signifie que les données de santé volées peuvent circuler même après la restauration des systèmes d’un hôpital.
Les hôpitaux sont ciblés parce que les données des patients ont de la valeur et que les perturbations opérationnelles créent une urgence à payer.
Vérifiez les notifications des prestataires, les portails des assureurs et vos relevés EOB pour repérer une exposition potentielle.
Gelez votre crédit, surveillez vos factures médicales et soyez attentif aux tentatives d’hameçonnage déguisées en avis de violation.
Pour une vue d’ensemble de la manière dont les incidents du secteur de la santé s’inscrivent dans les tendances de cybersécurité de l’année, consultez la couverture des principales cyberattaques de vpn.social.