Une attaque de ransomware Bitcoin a ciblé des hôpitaux à travers la Roumanie, selon les médias locaux. La rançon la demande est de 3,5 BTC, d’une valeur d’environ 173 000 $ aux prix actuels.
Près d’une centaine d’hôpitaux en Roumanie ont mis leurs systèmes hors ligne à la suite d’une attaque de ransomware ciblant leur système de gestion des soins de santé.
Demandes de ransomware Bitcoin
Selon les médias locaux, le message de demande de rançon ne précise pas quel groupe revendique la responsabilité de l’attaque. Seule une adresse e-mail a été fournie.
Les pirates ont ciblé le système d’information Hipocrate (HIS) utilisé par les hôpitaux pour gérer l’activité médicale et les données des patients. De plus, ils ont mis le système hors ligne après avoir crypté sa base de données.
En outre, il a déjà été confirmé que les attaquants ont crypté les données de 25 hôpitaux. Selon les rapports, 75 autres établissements de santé utilisant le SIS ont également mis leurs systèmes hors ligne par mesure de précaution.
Les autorités recommandent de ne pas contacter ni payer les attaquants. De plus, il a été conseillé aux hôpitaux concernés d’isoler les systèmes, de conserver les preuves, de restaurer à partir de sauvegardes et de mettre à jour les logiciels.
« Après la fermeture de 400 ordinateurs et serveurs, nous avons travaillé principalement sur papier », a déclaré Mirela Grosu, directrice de l’Institut régional d’oncologie. Le ministère roumain de la Santé a déclaré :
« L’incident fait l’objet d’une enquête menée par des spécialistes informatiques, notamment des experts en cybersécurité de la Direction nationale de la cybersécurité (DNSC), et les possibilités de récupération sont en cours d’évaluation. Des mesures de précaution exceptionnelles ont également été activées pour les autres hôpitaux non touchés par l’attaque.
Lire la suite : 15 escroqueries cryptographiques les plus courantes à surveiller
Le DNSC a ajouté que les attaquants ont utilisé le ransomware « Backmydata », une variante de la famille des malwares Phobos, pour chiffrer les données des hôpitaux.
De plus, les logiciels malveillants infectent généralement les systèmes en exploitant les failles des services RDP (Remote Desktop Protocol). Ceux-ci incluent des informations de connexion faibles.
Les ransomwares consistent à déployer des logiciels malveillants qui restreignent l’accès aux systèmes informatiques ou aux données et à exiger une rançon, généralement en crypto, pour leur diffusion.
Demandes BTC
Néanmoins, les demandes de Bitcoin dans les attaques de ransomware ne sont pas nouvelles. En septembre, le National Cyber Security Centre (NCSC) et la National Crime Agency (NCA) du Royaume-Uni ont publié un rapport détaillant l’augmentation des attaques de ransomwares.
En mai 2017, le National Health Service (NHS) du Royaume-Uni a été confronté à une énorme menace de ransomware. C’est ce qu’on appelle la fameuse attaque « WannaCry », qui a perturbé les hôpitaux dans tout le pays.
Selon un rapport d’Immunefi de 2023, les dix principaux paiements de rançon dans le monde s’élevaient à près de 70 millions de dollars en BTC. Le rapport note que les collectifs de hackers russes déploient principalement les logiciels malveillants. Cependant, personne n’a encore revendiqué l’attaque roumaine.
Le groupe DarkSide, basé en Russie, était à l’origine de l’attaque du pipeline colonial en 2021 qui a paralysé l’approvisionnement en carburant sur la côte est des États-Unis.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
Voir l’article original en anglais
