Les leçons de la cyberattaque du système de santé irlandais

« Le matin de l'attaque, le 14 mai 2021, la plupart des employés du St James's Hospital de Dublin ont reçu en se connectant à leur poste un message indiquant que tous les fichiers avaient été cryptés, et seraient publiés sur internet si une rançon n'était pas payée », commence dans un filet de voix Niall Sheehy. Lors de cette session de l'ECR 2023 dédiée à la cybersécurité en radiologie, le radiologue irlandais a décrit les étapes de l'attaque du réseau des hôpitaux publics irlandais par l'ancien rançongiciel Conti, en 2021 – la plus grosse cyberattaque d'un système de santé au monde.

« Une cible idéale pour les hackers »

Pour commencer, le radiologue est revenu sur la situation du Health Service Executive (HSE), le système de santé public irlandais, avant l'attaque. « Son échelle et sa complexité faisaient du HSE une cible idéale pour les hackers, argue-t-il. Le réseau regroupait plus de 2 800 sites, 83 000 utilisateurs et plus de 70 000 instruments branchés, le tout avec peu de service