Le Gang de Rançongiciels vise l’Hôpital pour Enfants du NHS

Le gang de rançongiciels INC Ransom revendique l’infraction à Alder Hey, exposant les données des patients ; l’hôpital assure que les services ne sont pas affectés, travaille avec l’enquête de la NCA.

Un groupe de rançongiciels a revendiqué la responsabilité d’une violation de données impliquant l’Hôpital pour Enfants Alder Hey à Liverpool et le Liverpool Heart and Chest Hospital NHS Foundation Trust, comme rapporté par The Register.

L’incident marque la deuxième prétendue intrusion sur les systèmes du NHS en Angleterre cette semaine, suite à une cyberattaque sur le proche Wirral University Teaching Hospital NHS Trust, a noté The Register.

Les deux incidents sont apparemment sans lien, bien que leur proximité géographique ait suscité des inquiétudes. INC Ransom, un groupe connu pour une attaque similaire sur le NHS Scotland plus tôt cette année, prétend avoir volé des données sensibles d’Alder Hey et de Liverpool Heart and Chest, affirme The Register.

Les informations volées incluraient prétendument les noms des patients, leurs adresses, leurs dossiers médicaux, les informations sur les donateurs et les documents financiers, avec des dossiers remontant à 2018. Le groupe aurait partagé des échantillons des données en ligne pour faire pression sur les hôpitaux afin qu’ils répondent à ses exigences, rapporte The Register.

La menace croissante concorde avec les avertissements de l’Organisation mondiale de la santé (OMS), qui a récemment décrit le rançongiciel comme une « crise de vie ou de mort » pour les systèmes de santé.

Lors d’une réunion du Conseil de sécurité, le Directeur général de l’OMS, Tedros Adhanom Ghebreyesus, a souligné que de telles attaques paralysent la fonctionnalité des hôpitaux, mettent en danger des vies et coûtent des milliards chaque année.

Dans une déclaration, Alder Hey a confirmé être au courant des données partagées en ligne et travaille avec l’Agence nationale de lutte contre la criminalité (NCA) et d’autres partenaires pour vérifier leur authenticité.

« Nous prenons cette question très au sérieux », a déclaré l’hôpital, ajoutant que ses systèmes sont sécurisés conformément aux conseils des forces de l’ordre.

Cet incident survient dans le contexte d’une cyberattaque en cours sur le Wirral NHS Trust, que l’on croit perpétrée par un groupe rival, RansomHub. Bien que l’attaque sur Wirral ait causé une perturbation significative, Alder Hey a assuré au public que ses opérations restent stables, comme l’a rapporté The Register.

Les attaques de ransomware contre les organisations du NHS ne sont pas rares, mais deux incidents dans la même région en une semaine sont inhabituels, a noté The Register.

Alder Hey, l’un des plus grands et des plus importants hôpitaux pour enfants en Europe, est un leader dans la recherche médicale et les soins pédiatriques, ce qui en fait une cible de haut profil.

La NCA n’a pas encore commenté l’enquête, et Alder Hey a exhorté les patients et les donateurs à rester vigilants alors que les autorités travaillent à évaluer l’impact total de la violation.