La cours des comptes pointe un retard sur la protection des systèmes informatiques.

[EnZ0]

L'exemple de l'hôpital d'Armentières est particulièrement édifiant. La cyberattaque a entraîné la publication de 18 Go de données sensibles concernant plus de 900.000 patients, ce qui montre l'ampleur catastrophique que peut prendre une faille de sécurité.

Ce qui est choquant, c'est la vulnérabilité structurelle du système hospitalier français. Quand on voit que certains établissements fonctionnent encore avec des systèmes d'exploitation non mis à jour (oui je sais...), on comprend mieux pourquoi les attaquants ciblent ce secteur.

Le cas du groupe BlackOut est intéressant, car il révèle une nouvelle approche des cybercriminels. Leur confusion entre établissement public et privé montre aussi un certain "amateurisme", ce qui rend leurs actions encore plus dangereuses.

Le plus inquiétant reste peut-être le temps de récupération : certains hôpitaux mettent jusqu'à 18 mois pour reconstruire leur système d'information après une attaque. C'est un délai considérable qui impacte directement la qualité des soins !

On ne peut qu'espérer que le programme de prévention et de protection de 750 millions d'euros sera maintenu jusqu'en 2027 comme le préconise la Cour des comptes. La sécurisation des systèmes d'information hospitaliers est clairement devenue un enjeu de santé publique.