Le Centre des sciences de la santé de l'Université du Nouveau-Mexique a révélé une cyberattaque ayant provoqué des pannes de systèmes et perturbé les soins aux patients et les activités universitaires. La cyberattaque par rançongiciel contre UNM Health, comme le décrit BleepingComputer, a également touché des chirurgies, rappelant à quel point les défaillances numériques peuvent atteindre directement la salle d'opération.

Les détails disponibles à ce jour sont limités, et cet article s'en tient à ce qui a été confirmé. Ci-dessous, nous couvrons ce qui est connu, pourquoi les hôpitaux sont des cibles si fréquentes, et les mesures pratiques que les patients peuvent prendre dès maintenant.

Ce qui s'est passé à UNM Health

Selon la source qui rapporte l'information, le Centre des sciences de la santé de l'Université du Nouveau-Mexique a révélé une cyberattaque qui a mis hors service des systèmes. Les pannes ont perturbé les soins aux patients et les activités universitaires, et le reportage indique que des chirurgies ont également été touchées.

La divulgation ne précise pas, dans les informations dont nous disposons, quelles données ont été consultées, si des données ont été volées, ou comment les attaquants sont entrés. Ces questions sont typiques au début d'un incident, lorsque les organisations se concentrent sur la restauration des systèmes et l'enquête. Les lecteurs doivent considérer toute affirmation sur l'ampleur de l'exposition des données comme non confirmée jusqu'à ce que UNM Health ou les autorités compétentes déclarent le contraire.

Ce qui est clair, c'est l'impact opérationnel. Lorsque les systèmes cliniques et universitaires tombent en panne en même temps, le personnel peut perdre l'accès aux plannings, aux dossiers et aux outils de communication. C'est pourquoi une attaque contre un système de santé n'est pas seulement un problème informatique, mais un enjeu de sécurité des patients.

Pourquoi les hôpitaux continuent d'être frappés par des rançongiciels

Les organisations de santé sont des cibles attractives pour quelques raisons largement comprises dans la communauté de la sécurité :

  • Les temps d'arrêt sont coûteux et dangereux. Les hôpitaux ne peuvent pas facilement mettre les soins en pause, ce qui les pousse à restaurer rapidement les systèmes.
  • Les dossiers ont de la valeur. Les dossiers médicaux contiennent des données d'identité, des informations d'assurance et des antécédents de santé difficiles à modifier une fois exposés.
  • Les systèmes sont complexes. Les hôpitaux utilisent un mélange de dispositifs cliniques, de logiciels hérités et de systèmes connectés, et les centres médicaux universitaires y ajoutent des réseaux de recherche et d'enseignement.

L'ampleur du problème est bien documentée. Notre précédente couverture des violations de données par rançongiciel dans le secteur de la santé ayant exposé plus de 100 millions de patients en 2023 montre qu'il s'agit d'un schéma durable, et non d'un cas isolé. L'incident de UNM s'inscrit dans ce tableau plus large.

Comment les patients peuvent protéger leurs dossiers médicaux

Vous ne pouvez pas réparer le réseau d'un hôpital, mais vous pouvez réduire les dégâts si vos informations s'avèrent concernées. Même avant que UNM Health ne confirme une quelconque exposition de données, ces mesures sont peu coûteuses et judicieuses :

  1. Surveillez les avis officiels. Si vos données sont concernées, les organisations notifient généralement les patients directement. Fiez-vous au site web de UNM Health et aux courriers postaux, pas aux publications sur les réseaux sociaux.
  2. Examinez vos relevés de prestations. Vérifiez les relevés de votre assureur pour des services que vous n'avez pas reçus. L'usurpation d'identité médicale y apparaît souvent en premier.
  3. Surveillez vos comptes financiers. Recherchez des débits inhabituels ou de nouveaux comptes, et envisagez une vérification de votre rapport de crédit ou un gel si vous êtes informé d'une violation.
  4. Sécurisez votre portail patient. Utilisez un mot de passe unique et fort et activez l'authentification multifacteur lorsqu'elle est proposée.
  5. Conservez vos propres dossiers. Notez vos rendez-vous et procédures à venir, et confirmez les rendez-vous reprogrammés via un numéro que vous savez déjà légitime.

Repérer l'hameçonnage et l'extorsion après une violation de données de santé

Des incidents comme celui-ci créent souvent des ouvertures pour les escrocs, qu'ils soient ou non liés aux attaquants d'origine. Les personnes qui savent qu'un hôpital a été touché sont plus susceptibles de répondre à des messages qui le mentionnent.

Soyez prudent avec :

  • Les appels, SMS ou e-mails inattendus prétendant venir de l'hôpital, de votre assureur ou d'un service de facturation, surtout s'ils demandent un paiement, des mots de passe ou des numéros de sécurité sociale.
  • Les liens pour « vérifier si vous êtes concerné » qui arrivent sans sollicitation. Rendez-vous vous-même sur le site officiel de l'organisation.
  • Les messages d'extorsion qui prétendent détenir vos données médicales et exigent un paiement. Ne payez pas et ne répondez pas. Signalez-les au prestataire de soins et aux autorités compétentes, et conservez une copie du message.
  • Les demandes de reprogrammation urgentes. Si quelqu'un vous contacte au sujet d'une chirurgie ou d'un rendez-vous annulé, raccrochez et appelez la clinique en utilisant un numéro provenant de son site officiel ou de vos documents.

Une règle utile : si un message crée un sentiment d'urgence et demande de l'argent ou des identifiants, ralentissez et vérifiez par un canal séparé.

Ce que cela signifie pour vous

Si vous êtes patient de UNM Health, attendez-vous à d'éventuels retards et reprogrammations, et confirmez tout changement directement auprès de votre équipe soignante. Il n'y a pas lieu de paniquer, mais il est raisonnable de commencer une surveillance légère de vos comptes et de traiter tout contact inattendu avec méfiance.

Si vous n'êtes pas patient, la leçon s'applique quand même. Tout prestataire de soins que vous utilisez pourrait faire face à un incident similaire, donc les bonnes habitudes (mots de passe uniques, authentification multifacteur, manipulation prudente des messages non sollicités) portent leurs fruits avant que quelque chose n'aille mal.

Points clés à retenir

La cyberattaque par rançongiciel contre UNM Health montre à quelle vitesse un incident numérique peut interrompre des chirurgies, les soins aux patients et le travail universitaire. Les détails émergent encore, alors fiez-vous aux mises à jour officielles de UNM Health.

En attendant, examinez votre propre exposition : surveillez vos comptes d'assurance et financiers, sécurisez votre portail patient, et traitez tout message inattendu concernant l'incident comme suspect jusqu'à ce que vous l'ayez vérifié de manière indépendante. Pour un contexte plus large sur la fréquence de ces attaques, lisez notre couverture des violations de données par rançongiciel dans le secteur de la santé touchant 100 millions de patients.