Cyberattaque d'Ascension (2024)
Rançongiciel qui a frappé à partir du 8 mai 2024 Ascension, réseau d'environ 140 hôpitaux américains ; les données d'environ 5,6 millions de personnes ont été touchées et l'activité a reculé pendant des semaines.
La cyberattaque d'Ascension est le rançongiciel qui a frappé, à partir du 8 mai 2024, l'un des plus grands réseaux hospitaliers à but non lucratif des États-Unis, environ 140 hôpitaux catholiques répartis sur une vingtaine d'États. Selon le groupe, l'entrée s'est faite par un fichier malveillant qu'une personne travaillant dans l'un de ses sites a téléchargé en le croyant légitime. Le dossier patient électronique, les commandes de médicaments et la prise de rendez-vous tombent ou sont coupés par précaution. Plusieurs urgences détournent des ambulances, et le dossier patient n'est rétabli partout qu'à la mi-juin. La presse attribue l'attaque à Black Basta, sans revendication publique. En décembre 2024, la notification déposée auprès du procureur général du Maine porte sur environ 5,6 millions de personnes. Les comptes de l'exercice clos au 30 juin 2024 font apparaître une perte opérationnelle de l'ordre de 1,8 milliard de dollars, qui intègre l'effet de l'attaque, et les volumes ont reculé de 8 à 12 % en mai et juin. Des recours collectifs ont été déposés dès les 12 et 13 mai, en Illinois et au Texas. Pour le souscripteur, Ascension est le cas du réseau à informatique centralisée. Un seul accès compromis arrête des sites distants de milliers de kilomètres, et la perte d'exploitation se mesure sur tout le groupe. Le dossier nourrit la discussion sur les sous-limites par établissement et sur ce qui fait un seul sinistre quand une vingtaine d'États sont touchés le même jour.
Cas d'école : un réseau de 30 hôpitaux détient une police cyber de 50 millions d'euros, avec un délai de carence de 12 heures sur la perte d'exploitation. Un seul chiffrement arrête le dossier patient de tous les sites pendant cinq semaines. La perte d'exploitation du groupe dépasse 200 millions d'euros : la limite primaire est épuisée en quelques jours, et toute la question devient celle des lignes d'excédent placées au-dessus.
Ascension Health, attaque Ascension, rançongiciel Ascension, Ascension ransomware
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.