Ransomware: attaques des hôpitaux en Lombardie

Des établissements hospitaliers italiens basés à Milan en Lombardie ont été touchés par une infection informatique. C’est l’autorité sanitaire locale (ASST) milanaise qui dès 3 heures du matin du 1er mai, essuie de graves problèmes techniques dans l’infrastructure informatique. Ainsi le fonctionnement de tous les sites de l’entreprise, de Buzzi à Melloni, et impliquant un total de 33 différents sites locaux. Les urgences sont dirigées vers d’autres établissements.

Quelques jours après l’hôpital Aoyama, à Osaka victime d’un ransomware, c’est l’Italie qui subit les foudres. Le problème concerne aussi bien les services hospitaliers que celui des urgences, ainsi que certains centres de vaccination, comme celui de Piazzale Accursio à Milan. L’une des premières mesures a été de détourner les urgences vers d’autres hôpitaux, tandis que les visites déjà programmées (ambulatoires et préhospitalisation) étaient garanties.

Le directeur général de l’ASST Santi Paolo et Carlo de Milan, Matteo Stocco, déclarait le 2 mai 2022 que « nous sommes entrés en état d’alerte hier après-midi lorsque les premières informations sont arrivées. Nous avons alerté les systèmes informatiques pour vérifier les éventuelles intrusions. Jusqu’à présent, je croise les doigts, nous n’avons eu aucun problème. »

L’attaque du ou des opérateurs a rapidement provoqué les réactions de l’opposition, à savoir le parti démocratique lombard, au sein du conseil régional : « le blocage des systèmes informatiques des ASST Fatebenefratelli est très grave, tant pour les dysfonctionnements qu’il a générés que pour les implications qu’il pourrait avoir, expliquent les conseillers Samuele Astuti et Pietro Bussolati. Nous devons clarifier immédiatement et comprendre l’origine et la nature de l’attaque du hacker, s’il s’agit d’une tentative d’extorsion, comme cela s’est produit dans le Latium, ou d’un simple sabotage ».

Il s’agissait de l’attaque informatique « la plus grave jamais commise sur le territoire italien, selon le président de la région du Latium, Nicola Zingaretti. Depuis le dimanche 1^er août 2021, les services informatiques de la région où se situe Rome sont indisponibles en raison d’une cyberattaque. »

« Le fait est qu’en Lombardie, chaque hôpital a son propre logiciel de gestion, qui devrait mettre en œuvre de façon indépendante la sécurité, et cela n’a aucun sens, tant du point de vue économique de l’efficacité ». La Cour des comptes l’a également souligné, indiquant que la fragmentation des achats par les hôpitaux est un point de faiblesse et un gaspillage de l’argent public. La cybersécurité, aujourd’hui en particulier, doit être centralisée et renforcée.