Les cyberattaques augmentent, en particulier celles dirigées contre les systèmes informatiques de santé : les données de Cisco Talos.
Les cyberattaques contre le secteur de la santé sont en augmentation. C’est ce qui ressort des nouvelles données publiées par les experts de Cisco Talos. Selon ce nouveau rapport, au cours du premier trimestre de 2023, les attaques informatiques ont connu une augmentation remarquable, dans le but de mener des extorsions. Au cœur de cette controverse, comme on peut facilement le deviner, se trouve le vol de données sensibles et des identifiants pour obtenir un accès initial. Le secteur de la santé, plus que tout autre, serait préféré par les cybercriminels qui se sont récemment infiltrés dans les systèmes de l’ASL 1 en Abruzzes.
Augmentation des cyberattaques contre le secteur de la santé : rapport de Cisco Talos
D’après le nouveau rapport publié par Cisco Talos, les cyberattaques reposent principalement sur le vol de données à des fins d’extorsion : elles représentent ainsi 30% des attaques au total. Cela se traduit par une augmentation de 25% par rapport au premier trimestre de l’année.
Ces attaques informatiques, dans la plupart des cas, sont réalisées via des rançongiciels. Une fois en possession des données en question, les fichiers ne sont pas cryptés.
Ce qui est tangible, dans les faits, est la menace concrète que des documents importants contenant des informations confidentielles soient diffusés en ligne, à moins de payer une rançon pour éviter une telle situation.
Les attaques récentes
Récemment, le groupe Clop a lancé une importante attaque informatique en exploitant la vulnérabilité du logiciel MOVEit Transfer de Progress. Les cybercriminels ont réussi à accéder à plus de 200 bases de données d’entreprises.
D’autres groupes de cybercriminels, tels que RansomHouse et Karakurt, ont demandé le paiement d’une rançon après avoir lancé une cyberattaque.
Les rançongiciels sont, par ailleurs, le type d’attaque le plus utilisé (17% selon les experts) au deuxième trimestre. Parmi ceux-ci, on peut citer Royal, LockBit, MoneyMessage, ces derniers étant récemment apparus.
L’accès initial, dans 40% des cas, a été réalisé par le vol d’identifiants, en utilisant différentes techniques : parmi les plus courantes, on trouve le phishing, la violation de données et l’info-stealer. Les données ont été plus facilement volées en raison de l’absence de double authentification.
Enfin, plus de 22% des attaques sont dirigées contre les ASL, les établissements hospitaliers et les entreprises opérant dans le secteur de la santé.
Ces événements montrent l’importance d’élever les niveaux de sécurité pour protéger les infrastructures informatiques et les données sensibles des patients.
