Hôpitaux, particuliers : les cyberpirates à l’attaque

C dans l'air

Après l’hôpital de Dax, c’est l’hôpital de Villefranche-sur-Saône qui a été victime d’une cyberattaque lundi 15 février. Les dossiers médicaux ont été rendus inaccessibles et des opérations ont dû être annulées. Une rançon a été demandée à l’établissement contre la restitution des données mais, pour l’heure, rien n’a été payé, assure l’Élysée. Ce type d’attaques, par "rançongiciel", s'est multiplié en France depuis deux ans. En seulement 1 an, elles ont augmenté de 255%, selon l’Autorité nationale de la sécurité des systèmes d’information (Anssi), passant de 54 attaques rapportées en 2019 à 192 attaques en 2020. Jeudi dernier, le chef de l'Etat a confirmé un plan d'un milliard d'euros d’ici à 2025 pour renforcer la cybersécurité des systèmes sensibles. "Les cyberattaques de Dax et de Villefranche-sur-Saône confirment l’importance de prendre l’enjeu de la cybersécurité très au sérieux. Nous en avons fait une priorité", a affirmé Emmanuel Macron, en confirmant l’augmentation des moyens alloués, notamment "dans le secteur sanitaire et médico-social". Depuis le début de l’année 2021, chaque semaine, un hôpital français est la cible d’une cyberattaque, selon Cédric O, le secrétaire d’État chargé de la Transition numérique.     Si certaines attaques sont le fait de réseaux criminels, d’autres sont attribuées à des Etats. En juin dernier, lors d'un sommet UE-Chine, la présidente de la Commission européenne Ursula von der Leyen a accusé la Chine d'être à l'origine d'une série de cyberattaques ciblant les hôpitaux européens pendant la pandémie. La Russie est elle aussi souvent pointée du doigt : depuis mars 2020, le pays est accusé de mener une attaque informatique d’une ampleur et d’une durée inédite dans de nombreuses administrations américaines. Écoute des populations et de leurs dirigeants, immobilisation de systèmes informatiques, vol de technologies stratégiques…A chaque fois, les dirigeants de ces pays nient toute responsabilité ou les jugent même absurdes.  Ces exemples aux États-Unis ou en France illustrent bien cette nouvelle guerre d’espionnage, par écrans interposés, qui fait rage entre les États. Et la France ne veut plus se laisser faire : désormais, le pays se réserve le droit d’user de cyberattaques, en réaction à une agression ou pour appuyer ses opérations extérieures, a annoncé la ministre des Armées Florence Parly en janvier dernier.   Mais les cyberattaques ne concernent pas que les États. Les particuliers sont eux aussi visés par le hacking de données. Le 2 février dernier, sur un forum Internet, est apparue une gigantesque base de données de plus de 3 milliards d’associations identifiant-mot de passe. L’auteur de cette attaque dit avoir volé ces informations en piratant des sites comme Linkedin ou Netflix. L’intérêt ? Récolter un maximum d’informations personnelles sur un individu pour mettre en place des arnaques et usurper des identités.     Pourquoi les hôpitaux publics sont-ils la cible de cyberattaques ? Quels sont les États à l’origine d'opérations de cyberespionnage ? Comment les particuliers peuvent-ils éviter d’être victimes de ces fraudes ?          Invités :     - Nicolas Arpagian, enseignant à l’Ecole de guerre économique, auteur de "La Cybersécurité"   - Sylvie Matelly, économiste, directrice adjointe de l'Institut de Relations Internationales et Stratégiques (IRIS)   - Gérôme Billois, expert en cybersécurité au cabinet de conseil Wavestone   - Cathie-Rosalie Joly, avocate spécialisée en droit numérique (Cabinet Bird & Bird)