{"id":41552,"date":"2025-10-28T10:03:19","date_gmt":"2025-10-28T09:03:19","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=22073"},"modified":"2025-10-28T15:48:13","modified_gmt":"2025-10-28T14:48:13","slug":"ransomware-im-gesundheitswesen-erpressungen-auf-hoechststand-loesegeldforderungen-gesunken-stress-bei-den-teams","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/operational-excellence\/2025-10-28\/ransomware-im-gesundheitswesen-erpressungen-auf-hoechststand-loesegeldforderungen-gesunken-stress-bei-den-teams\/","title":{"rendered":"Ransomware dans le secteur de la sant\u00e9 : Chantage au plus haut, demandes de ran\u00e7on en baisse, stress des \u00e9quipes"},"content":{"rendered":"
\"\"\r\n
Selon une \u00e9tude de Sophos, le secteur de la sant\u00e9 est une cible de plus en plus fr\u00e9quente des attaques de ransomware. (Image : Depositphotos.com)<\/figcaption>\r\n<\/figure>\r\n

Le secteur de la sant\u00e9 est r\u00e9guli\u00e8rement la cible de cyberattaques - notamment parce que la grande sensibilit\u00e9 des donn\u00e9es ou le bon fonctionnement 24 heures sur 24 et 7 jours sur 7 constituent pour les cybercriminels la base de ran\u00e7ons et de sommes d'extorsion \u00e9lev\u00e9es. Une raison suffisante pour que le prestataire de services de s\u00e9curit\u00e9 informatique Sophos \u00e9tablisse son rapport annuel \u201eState of Ransomware Healthcare 2025\u201c. Les r\u00e9sultats de l'\u00e9tude sont alarmants : les vuln\u00e9rabilit\u00e9s sont la cause la plus fr\u00e9quente des attaques et le nombre d'extorsions est \u00e0 son plus haut niveau. L'\u00e9tude s'appuie sur les r\u00e9sultats d'une enqu\u00eate ind\u00e9pendante men\u00e9e par Sophos aupr\u00e8s de 3 400 responsables informatiques\/de la cybers\u00e9curit\u00e9 dans 17 pays d'Am\u00e9rique, de la zone EMEA et de la r\u00e9gion Asie-Pacifique, dont 292 dans le secteur de la sant\u00e9.\u00a0<\/p>\r\n

Les vuln\u00e9rabilit\u00e9s et les probl\u00e8mes de capacit\u00e9 sont les principales causes des attaques<\/strong><\/h3>\r\n

Pour la premi\u00e8re fois en trois ans, les personnes interrog\u00e9es dans le secteur de la sant\u00e9 ont cit\u00e9 les vuln\u00e9rabilit\u00e9s exploit\u00e9es comme la cause technique la plus fr\u00e9quente des attaques (33 %). Ce type d'attaque d\u00e9passe ainsi les attaques bas\u00e9es sur des informations d'identification compromises (18 %), qui \u00e9taient la cause la plus fr\u00e9quente en 2023 et 2024.\u00a0<\/p>\r\n

Plusieurs facteurs organisationnels contribuent \u00e0 ce que les prestataires de soins de sant\u00e9 soient victimes de ransomware. La raison la plus fr\u00e9quente (42 %) est le manque de personnel ou le nombre insuffisant d'experts en cybers\u00e9curit\u00e9 qui surveillaient les syst\u00e8mes au moment de l'attaque. Elle est suivie de pr\u00e8s par les failles de s\u00e9curit\u00e9 connues, qui ont jou\u00e9 un r\u00f4le dans 41 % des attaques.<\/p>\r\n

Le cryptage des donn\u00e9es \u00e0 son plus bas niveau depuis cinq ans, l'arr\u00eat des attaques \u00e0 son plus haut niveau depuis cinq ans\u00a0<\/strong><\/h3>\r\n

Le chiffrement des donn\u00e9es de sant\u00e9 par les cybercriminels est tomb\u00e9 \u00e0 son niveau le plus bas depuis cinq ans. Seuls 34 % des attaques ont abouti au chiffrement des donn\u00e9es, soit le deuxi\u00e8me taux le plus bas de l'enqu\u00eate de cette ann\u00e9e et moins de la moiti\u00e9 des 74 % enregistr\u00e9s en 2024. Parall\u00e8lement, le pourcentage d'attaques stopp\u00e9es avant le chiffrement a atteint son plus haut niveau en cinq ans, soit 53 %. Cela indique que les organisations de sant\u00e9 renforcent leurs mesures de d\u00e9fense.\u00a0<\/p>\r\n

Le chantage atteint des sommets<\/strong><\/h3>\r\n

Les attaquants s'adaptent toutefois : La part des organisations du secteur de la sant\u00e9 qui ont \u00e9t\u00e9 touch\u00e9es par des attaques de chantage pur et simple, o\u00f9 aucune donn\u00e9e n'a \u00e9t\u00e9 crypt\u00e9e mais o\u00f9 une ran\u00e7on a \u00e9t\u00e9 demand\u00e9e, a tripl\u00e9, passant de seulement 4 % en 2022\/23 \u00e0 12 %. Il s'agit du chiffre le plus \u00e9lev\u00e9 jamais enregistr\u00e9 dans l'\u00e9tude - probablement parce que les donn\u00e9es m\u00e9dicales (par exemple les donn\u00e9es des patients) sont particuli\u00e8rement sensibles.<\/p>\r\n

Les paiements de ran\u00e7on diminuent, la confiance dans les sauvegardes s'amenuise<\/strong><\/h3>\r\n

En 2025, seuls 36 % des organisations de sant\u00e9 payaient encore la ran\u00e7on demand\u00e9e. Il s'agit d'un net recul par rapport \u00e0 l'ann\u00e9e 2022 o\u00f9 ce chiffre \u00e9tait encore de 61 %. Ce secteur fait donc partie des quatre secteurs qui ont le moins souvent r\u00e9cup\u00e9r\u00e9 leurs donn\u00e9es en payant une ran\u00e7on. Parall\u00e8lement, l'utilisation de sauvegardes pour reconstruire les donn\u00e9es apr\u00e8s une attaque a \u00e9galement baiss\u00e9 \u00e0 51 %. Cela pourrait indiquer une plus grande r\u00e9sistance, mais aussi un manque de confiance dans la r\u00e9silience des sauvegardes.<\/p>\r\n

Les demandes de ran\u00e7on, les paiements et les co\u00fbts de r\u00e9cup\u00e9ration diminuent drastiquement<\/strong><\/h3>\r\n

Le montant des ran\u00e7ons dans le secteur de la sant\u00e9 a radicalement chang\u00e9 :\u00a0<\/p>\r\n