Le centre hospitalier d'Arles victime d'une cyberattaque en pleine vague de Covid

Pas de quartier pour les pirates informatiques en cette période estivale. Alors que plusieurs hôpitaux français ont été la cible d'attaques informatiques depuis le début de l'année, c'est aujourd'hui le centre hospitalier d'Arles qui est touché par un ransomware, indique Le Parisien. L'attaque, revendiquée par le groupe Vice Society ce mercredi, a été perpétrée début août, mais le CH demeure toujours en partie paralysé : des données internes ont été rendues illisibles, des postes tournent au ralenti, des serveurs ont été chiffrés. "Nous vivons une situation compliquée depuis 15 jours en mode dégradé avec le retour du papier pour le traitement des dossiers des patients", a indiqué au quotidien le directeur de l'établissement.  Si "cela n’a pas eu heureusement trop d’impact sur la prise en charge des patients en pleine recrudescence de l’épidémie de Covid dans [la] région", selon Laurent Donadille, le centre hospitalier risque de mettre longtemps à s'en remettre. En effet, note Le Parisien, les soignants ne peuvent toujours pas accéder aux antécédents des patients. "Le logiciel des ressources humaines, utilisé notamment pour la paie, est toujours coupé", ajoute le journal qui constate que les lignes téléphoniques et le site Internet du CH fonctionnent toujours. 

Comme les hackers ont coutume de faire, le centre hospitalier a reçu une demande de rançon. "Nous n’avons même pas lu le montant car nous ne la paierons pas", a toutefois souligné le directeur. Le groupe Vice Society menace de diffuser publiquement des "données siphonnées". Une plainte a été déposée par l'établissement et une enquête a été confiée au pôle spécialisé dans la cyber du parquet de Paris. Si le CH d'Arles espère remettre sur pied son système informatique d’ici la fin du mois de septembre, la plupart des hôpitaux ciblés par ce type d'attaques mettent entre 3 et 4 mois à s'en remettre, précise Le Parisien. Pour rappel, le président de la République avait annoncé un plan d'un milliard d'euros en février dernier afin de renforcer la cybersécurité des systèmes sensibles. [avec Le Parisien]