Cyberattaque du service de santé irlandais (HSE, 2021)
Attaque par rançongiciel qui a contraint le service de santé public irlandais à couper l'ensemble de ses systèmes informatiques le 14 mai 2021, sans qu'aucune rançon ne soit payée.
Le Health Service Executive gère l'essentiel des hôpitaux et des services de santé publics en Irlande. Les attaquants y sont entrés deux mois avant de chiffrer quoi que ce soit, par un courriel piégé ouvert sur un seul poste, puis se sont déplacés dans le réseau sans être arrêtés. Le jour du chiffrement, le service a coupé tous ses systèmes par précaution, ce qui a ramené les hôpitaux au papier pendant des semaines. L'État a refusé de payer, conformément à sa position publique, et a obtenu de la justice une interdiction de diffuser les données volées. Le rapport indépendant publié ensuite a surtout décrit des défauts ordinaires : alertes vues mais non traitées, absence de centre de surveillance permanent, systèmes anciens. C'est ce caractère ordinaire qui en fait une référence pour la souscription.
Selon le rapport de PwC publié en décembre 2021, le poste initial a été infecté le 18 mars 2021 par un fichier Excel malveillant, et le groupe Conti a déclenché le chiffrement le 14 mai. Le 20 mai, les attaquants ont remis gratuitement l'outil de déchiffrement, sans avoir reçu de rançon, mais la remise en service de ses systèmes a pris des mois.
HSE, attaque du HSE, HSE ransomware attack
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.