Un mois après la cyberattaque ayant visé le CHU de Rennes, environ 300 Go de données ont été publiés samedi 29 juillet sur le dark web : des données personnelles, des documents financiers et des données du personnel de santé de l'hôpital, selon le hacker éthique Clément Domingo.
Ces éléments ont été mis en ligne par le groupe de pirates informatiques BianLian, spécialisé dans les attaques par rançongiciel. Ce dernier n’avait encore pas revendiqué l’offensive ciblant le centre hospitalier rennais.
Selon la direction du CHU, il était encore impossible d'identifier avec précision la nature exacte et le contenu des données concernées. Des données de patients auraient été volées, tout comme des informations sur le personnel, notamment des numéros de sécurité sociale et des fiches de paie. Une trentaine d’employés du CHU ont ainsi reçu un mail suspect les menaçant de diffuser des informations personnelles.
Une faille chez un prestataire
Selon des sources citées par LeMagIT, la cyberattaque est due au détournement d’un compte VPN SSL créé par les équipes du CHU à l’intention d’un éditeur de logiciels métiers, à des fins de maintenance applicative. Des connexions à ce compte ont été constatées à partir de différentes adresses IP non françaises.
Après l’attaque, l’établissement avait assuré que l’impact sur son activité était limité : la prise en charge des patients était assurée, l'accès aux dossiers médicaux maintenu et la réception des e-mails entrants rétablie. En revanche, le site internet du CHU restait inaccessible, rendant impossible la prise de rendez-vous en ligne et les téléconsultations.
Ce que les entreprises peuvent en retenir
- Limiter et surveiller les accès distants accordés aux prestataires (VPN, comptes de maintenance).
- Restreindre les connexions par pays ou par adresse IP lorsque c'est possible.
- Prévoir un plan de continuité : téléphonie, messagerie et accès internet de secours.
Source : usine-digitale.fr
