Il 7 settembre i nostri colleghi di Numerama aprire Un attacco informatico è avvenuto al Gruppo Ospedaliero Saint Vincent di Strasburgo. Il gruppo NoEscape ha rivendicato l’attacco una settimana dopo, sostenendo di aver rubato 34 GB di dati. Secondo gli aggressori finora sarebbero trapelati poco meno di 19 GB di questi dati.
Ma questo incidente di sicurezza informatica è solo l’albero che nasconde la foresta per un ritorno particolarmente brutale nel settore sanitario francese.
Secondo l’ultimo bollettino mensile della Digital Health Agency, nel mese di settembre si sono già verificati 13 attacchi informatici ransomware nel settore sanitario. Si tratta del dato mensile più alto dall’inizio dell’anno. Questo dato è simile al totale indicato nella prima metà del 2023 e porta il numero di casi di ransomware segnalati all’agenzia a 34 dall’inizio dell’anno.
Nel 2022, il settore sanitario in Francia ha registrato 27 casi di attacchi informatici ransomware, rispetto ai 59 del 2021. Tuttavia, non tutti sono uguali e solo alcuni sono veramente gravi: l’anno scorso, 17 incidenti hanno richiesto il passaggio a una modalità operativa degradata.
L’anno scorso è stato avviato il team di risposta alle emergenze sanitarie (CERT). Pubblicare Indicatori mensili sulla fonte degli incidenti di sicurezza dichiarati. Le organizzazioni sanitarie devono segnalare “senza indugio” gli incidenti di sicurezza informatica verificatisi dalla fine del 2017.
Questo fine settimana è venuto a chiamarmi il Centro ospedaliero dei Vosgi occidentali estensione Elenco delle vittime di attacchi informatici nel mondo della sanità. Vale la pena notare che è stato preceduto all’inizio di marzo dall’Ospedale universitario di Brest e alla fine di giugno dall’Ospedale universitario di Rennes.
Anche il numero di violazioni dei sistemi informativi è stato particolarmente elevato nel mese di settembre, con 19 incidenti segnalati, lo stesso numero di giugno. Ma quel mese sono stati segnalati solo due casi di ransomware.