Une vague intense de tentatives de piratages touche les hôpitaux israéliens

« Des évaluations précoces et une réponse rapide de la direction et du personnel sur le terrain ont stoppé les tentatives et aucun dommage n’a été causé », a déclaré dimanche un communiqué conjoint publié par le ministère de la Santé et la Direction nationale de la cybersécurité.

Par Pesach Benson, Unis avec Israël

Plusieurs institutions médicales israéliennes ont continué à prendre soin des patients face à une vague intense d’attaques de logiciels malveillants par ransomware le week-end.

« Des évaluations précoces et une réponse rapide de la direction et du personnel sur le terrain ont stoppé les tentatives et aucun dommage n’a été causé« , a déclaré dimanche un communiqué conjoint publié par le ministère de la Santé et la Direction nationale de la cybersécurité.

Selon les médias hébreux, neuf établissements de santé ont été ciblés. La déclaration n’a pas identifié quels centres médicaux étaient attaqués, mais la cyberattaque a commencé jeudi au centre médical Hillel Yaffe à Hadera. Dimanche, le centre médical Barzilai d’Ashkelon a confirmé à Ynet qu’il était également attaqué. Ces rapports indiquent également que les centres médicaux touchés ont annulé la plupart des procédures médicales non urgentes.

Des rapports en hébreu ont déclaré que le registre des patients de Hillel Yaffe faisait partie des systèmes affectés, ce qui rendait difficile l’accueil et la sortie des patients, et que le personnel s’en sortait en travaillant manuellement et en utilisant des systèmes informatiques alternatifs non spécifiés.

Une attaque de logiciel malveillant par ransomware se produit lorsqu’un pirate informatique s’introduit dans un réseau informatique et bloque la victime hors de ses données en les cryptant. Certaines de ces attaques cryptent des fichiers individuels, tandis que d’autres excluent les victimes de l’ensemble du système d’exploitation. Les victimes sont informées qu’elles recevront un outil de décryptage pour déverrouiller leurs données si elles paient une rançon, généralement en crypto-monnaie. Les pirates menacent souvent de divulguer ou de détruire des données sensibles si les rançons ne sont pas payées.

Cependant, dans de nombreuses attaques de ransomware, même lorsqu’une rançon est payée, les pirates ne fournissent pas l’outil promis ou les données sont renvoyées corrompues.

Channel 12 News a rapporté que le gouvernement a interdit aux responsables de Hillel Yaffe de payer une rançon.

Les rapports n’ont pas indiqué quelles demandes ou menaces, le cas échéant, ont été faites par les pirates.

Le Jerusalem Post a cité CheckPoint, un fournisseur de cybersécurité basé en Californie, qui a déclaré que 627 attaques avaient été observées au cours du week-end contre des centres médicaux israéliens. Selon des rapports en hébreu, la souche de malware est relativement nouvelle et complexe appelée DeepBlueMagic.

Israël a été la cible de pirates informatiques de manière disproportionnée en 2021.

En juillet, le fondateur de CheckPoint, Gil Shwed, a déclaré qu’au cours des six premiers mois de 2021, Israël avait été touché par plus du double du nombre de cyberattaques que les autres pays.

Plus récemment, un rapport sur la cybersécurité commandé par Google et publié jeudi a déclaré qu’Israël était le pays le plus touché par les ransomwares depuis 2020, avec une augmentation de 600 % des attaques par rapport à l’année précédente.