Plus de 100 hôpitaux en Roumanie ont été contraints de suspendre leurs opérations après avoir été la cible d’une cyberattaque sophistiquée. rançongiciel. La Direction nationale de la cybersécurité (DNSC) du pays a signalé que les systèmes avaient été infiltrés et leurs données cryptées par des pirates informatiques, qui ont exigé une rançon de 174 000 dollars, soit environ 865 000 reais en bitcoins, pour libérer les fichiers piratés.
L’attaque visait spécifiquement 25 hôpitaux utilisant le système d’information Hippocrate (SON), compromettant directement ses opérations. En outre, 79 autres hôpitaux ont vu leurs systèmes démontés à titre préventif pendant que les autorités enquêtaient sur l’étendue des dégâts.
« Aujourd’hui, nous avons été informés que le serveur exécutant l’application HIPOCRATE a été crypté avec un ransomware. L’infection s’est produite au même moment où des serveurs similaires d’autres entités de santé étaient touchés. » a déclaré DNSC.
L’attaque de ransomware en cours dans les hôpitaux roumains s’aggrave. Le centre de cybersécurité a indiqué hier soir que 21 hôpitaux avaient des ordinateurs cryptés. Un hôpital pour enfants a été le premier à être touché, mais maintenant la maladie s’est propagée. Les ordinateurs de 79 autres établissements médicaux ont été débranchés pic.twitter.com/rdsX31VhFd
—Joe Tidy (@joetidy) 13 février 2024
L’origine de l’attaque est encore inconnue, mais DNSC a identifié l’utilisation d’un ransomware.Retourner à mes données‘, dérivé de Phobos, comme logiciel malveillant utilisé pour crypter les données hospitalières.
L’agence de cybersécurité a directement recommandé aux hôpitaux de ne pas céder aux demandes des criminels et de ne pas payer la rançon demandée.
Plus de 100 hôpitaux sans système
Le DNSC a publié une déclaration urgente recommandant aux hôpitaux concernés de ne pas contacter les attaquants ni de répondre aux demandes de rançon.
L’agence a souligné l’importance de garder le contrôle de toutes les communications des attaquants, de ne pas arrêter les systèmes concernés pour préserver les preuves, et de nettoyer et restaurer les systèmes à partir de sauvegardes sécurisées et à jour.
À ce jour, aucune donnée patient n’a été signalée comme ayant été volée, ce qui pourrait représenter une petite mais significative victoire en pleine crise.
Le DNSC a également publié des indicateurs de compromission pour aider à vérifier la sécurité des infrastructures informatiques et a exhorté toutes les entités de santé à ne pas payer de rançon, en suivant des stratégies de récupération basées sur des sauvegardes et des mesures préventives contre de futures attaques.
Voir l’article original en portugais
