Au moins 18 hôpitaux en Roumanie ont été mis hors ligne après qu’une attaque de ransomware a mis hors service leur système de gestion des soins de santé.
Le système d’information Hipocrate (HIS) utilisé par les hôpitaux pour gérer l’activité médicale et les données des patients a été ciblé au cours du week-end et est désormais hors ligne après le cryptage de sa base de données.
« Dans la nuit du 11 au 12 février 2024, une cyberattaque massive de ransomware a ciblé les serveurs de production exécutant le système d’information HIS. À la suite de l’attaque, le système est en panne, les fichiers et les bases de données sont cryptés », a déclaré le ministère roumain de la Santé.
« L’incident fait l’objet d’une enquête par des spécialistes informatiques, y compris des experts en cybersécurité de la Direction nationale de la cybersécurité (DNSC), et les possibilités de récupération sont en cours d’évaluation.
« Des mesures de précaution exceptionnelles ont également été activées pour les autres hôpitaux non touchés par l’attaque. »
L’attaque par ransomware a touché divers hôpitaux à travers la Roumanie, y compris des centres régionaux et de traitement du cancer, et une équipe d’experts en cybersécurité du DNSC enquête actuellement sur le cyberincident.
Le DNSC a déconseillé de contacter les équipes informatiques des hôpitaux concernés » afin qu’elles puissent se concentrer sur la restauration des services informatiques et des données. »
La liste des hôpitaux touchés partagée par le ministère de la Santé au moment de la publication de cet article comprend:
- Hôpital d’Urgence de Chirurgie Plastique, Reconstructive et des Brûlures Bucarest
- Hôpital d’Orthopédie et de Traumatologie Azuga
- Hôpital d’urgence du Comté « Dr. Constantin Opris » Baia Mare
- « Sf. Apostol Andrei » Hôpital Clinique d’urgence du Comté de Constanta
- Institut d’oncologie » Prof. Dr.Dr. Al. Institut Trestioreanu » Bucarest (IOB)
- Hôpital Militaire d’urgence « Dr Alexandru Gafencu » Constanta
- Hôpital municipal de Sighetu Marmației
- Hôpital d’Urgence du Comté de Targoviste
- Hôpital clinique C. F. n ° 2 Bucarest
- Institut Clinique Fundeni
- Institut Régional d’Oncologie de Iasi (IRO Iasi)
- Hôpital d’urgence du Comté de Bucks
- Hôpital d’urgence du Comté de Slobozia
- Institut des Maladies Cardiovasculaires Timișoara
- Hôpital des Maladies chroniques Sf. Luca
- Hôpital Clinique de Colțea
- Hôpital Municipal de Medgidia
- Hôpital d’urgence du Comté de Pitesti
Pour le moment, il n’y a aucune information sur l’opération de ransomware qui a crypté la plate-forme de gestion des services médicaux des hôpitaux ou si les données personnelles ou médicales des patients ont également été volées lors de l’incident.
RSC, le fournisseur de services logiciels derrière le système de soins de santé Hippocrates, n’a pas encore publié de déclaration publique concernant cet incident.
Le porte-parole de l’ARSC n’était pas immédiatement disponible pour commenter lorsqu’il a été contacté par Breachtrace plus tôt aujourd’hui par e-mail et par téléphone.