Le réseau informatique du système de santé irlandais est infirme par les ransomwares

Le service de santé irlandais est devenu la dernière victime tragique d'une attaque de ransomware. L'ensemble des systèmes informatiques du pays desservant l'industrie de la santé ont été mis hors ligne après une récente attaque de ransomware qualifiée de «significative» par les autorités.

L'Irlande a une organisation appelée Health Service Executive (HSE) et agit en tant qu'entité chargée de fournir à la population des services de santé et des services sociaux. Le HSE a informé le public de l'attaque sur Twitter.

Le HSE a déclaré qu'il avait débranché tous les systèmes informatiques des services de santé du pays, par mesure de précaution contre la propagation du ransomware et la menace de dommages beaucoup plus importants.

Malgré l'attaque, le HSE a également déclaré que le programme de vaccination Covid en cours dans le pays se déroule comme prévu et qu'il n'y aura pas d'impact significatif sur les files d'attente et les dates. Le service d'ambulance du pays qui fournit une aide d'urgence à la population n'a pas non plus été perturbé et fonctionne normalement.

Les visites ambulatoires dans une maternité de Dublin ont été affectées par l'attaque du ransomware et les rendez-vous sont reportés à un moment ultérieur, mais les femmes qui sont très en retard dans leur grossesse seront toujours acceptées.

L'attaque a été signalée aux autorités compétentes et le HSE a fait appel à des experts en sécurité externes pour aider à tout remettre en ordre de marche le plus rapidement possible.

Cette attaque de ransomware fait suite à l'incident majeur du ransomware américain Colonial Pipeline qui a interrompu l'approvisionnement régulier en carburant liquide de la côte est américaine pendant plusieurs jours et parallèlement à l'attaque des filiales européennes de Toshiba Corp. Cependant, ces deux attaques, toutes deux attribuées au groupe d'acteurs de la menace DarkSide, visaient toutes deux des entreprises.

L'attaque en Irlande vise les services de santé et touche tout le pays, ce qui est un scénario beaucoup plus dangereux. Chaque fois que des réseaux liés à la santé sont ciblés, il existe une menace potentielle de perte de vies humaines.

Les mauvais acteurs derrière l'attaque du ransomware ne sont pas encore connus. Le groupe DarkSide qui était à l'origine des incidents de Colonial Pipeline et de ransomware Toshiba a déclaré qu'il avait déjà attaqué plus de victimes, mais DarkSide a un peu un faux code moral de Robin Hood et prétend ne jamais attaquer les réseaux de santé ou d'éducation, il est donc très peu probable que le ransomware des services de santé irlandais était leur fait.