Cyberattaque sur Weda : 23 000 professionnels de santé impactés
Le logiciel médical en ligne a été la cible d'une "tentative d'intrusion" lundi 10 novembre. Par mesure de sécurité, l'accès à la plateforme a été suspendu durant quatre jours. On ignore encore si des données appartenant aux patients ou aux professionnels de santé utilisateurs ont pu être dérobées.
Durant quatre jours, 23 000 professionnels de santé ont dû revenir au papier et au crayon. Un retour en arrière contraint et forcé par la cyberattaque dont le logiciel médical en ligne Weda (groupe Vidal) a été la cible, lundi 10 novembre dans la nuit. Face à cette "tentative d'intrusion", l'accès à la plateforme a été temporairement suspendu "pour protéger les données des professionnels de santé et de leurs patients", explique Weda dans un communiqué diffusé ce vendredi après-midi. L'accès n'a été que partiellement rétabli ce matin. "Cette décision difficile a été prise car la sécurité et l’intégrité de vos données demeurent notre priorité absolue", a communiqué l'éditeur sur son interface client, en présentant ses "excuses pour les conséquences que la coupure d’accès a provoqué" sur le "quotidien" des professionnels de santé.
"On a dû tout faire en papier, mais sans avoir les résultats d'examens, l'antériorité du dossier, les traitements que prennent les patients et les doses, sans avoir les logiciels de prescription, de télétransmission…", témoigne auprès d'Egora le Dr Bernard Huynh, président de la FMF-Spé et client de Weda.
L'éditeur indique avoir isolé les systèmes affectés, lancé un audit complet de l’infrastructure, renforcé les protocoles d’accès et d’authentification, informé les autorités compétentes (ANSSI, CNIL) comme le veut la loi. Weda, qui collabore avec "des experts indépendants en cybersécurité", a également déposé plainte.
"Les premiers audits ont conduit à des modifications structurelles des systèmes d’accès et d’authentification afin d’empêcher toute réutilisation des méthodes exploitées par les assaillants", assure la société.
Certaines fonctionnalités restent indisponibles telles que la création d’un nouveau dossier patient, les services TLSi, MS Santé, FSE depuis Weda, ainsi que l'ordonnance numérique, les "connectiques" (ex : scanner, matériel ECG, etc.), et l'agenda avec des partenaires externes.
Un "problème plus large"
Weda n'a pas précisé à ce stade si des données ont pu être subtilisées ou non par les hackers.
Pour le président de la FMF-Spé, cette incident "pose un problème plus large" : celui de la fiabilité des outils numériques, à l'heure où leur usage devient progressivement obligatoire pour les médecins. "L'Etat et l'Assurance maladie pensent que tout fonctionne parfaitement bien, mais nous on sait que ce n'est pas le cas", pointe Bernard Huynh. Subventionnés dans le cadre du Ségur du numérique, les éditeurs de logiciels n'ont pas "d'obligation de continuité de service". "Les obligations, elles sont pour les médecins", lance le gynécologue, qui évoque également les bugs d'Ameli pro.
"Au-delà du désagrément majeur impactant la pratique, cet incident illustre la dépendance et la fragilité de systèmes d’information en santé 'tout en ligne'", déplore également MG France. "Pendant que les médecins sont empêchés de travailler, les parlementaires choisissent ce moment pour rendre obligatoire l’usage du DMP et prévoir des sanctions pour ceux qui ne l’utiliseraient pas !" Le syndicat "dénonce cette incohérence : on ne peut pas imposer des outils numériques instables sans garantir leur fiabilité, sécurité et continuité de service."
Faut-il réformer l'Ordre des médecins ?
Pascal LIGIER
Non
Comme dans toute organisation professionnelle, qu'elle soit syndicale ou autre, on trouvera toujours des abus avec des notes de fr... Lire plus