La multiplication des cyberattaques visant des équipements connectés, initialement observée dans le secteur de la grande distribution, s'étend désormais aux infrastructures de santé. Des experts en cybersécurité alertent sur le risque croissant de prise de contrôle à distance d'appareils critiques, tels que les systèmes de réfrigération pour vaccins ou les dispositifs de perfusion.
Une vulnérabilité étendue au secteur médical
Le récent piratage de réfrigérateurs dans des centaines de supermarchés français, où les températures ont été volontairement augmentées pour détruire les stocks, a marqué un tournant. Ce mode opératoire, exploitant la faible sécurisation d'équipements anciens, inquiète désormais les autorités sanitaires. Des tentatives d'intrusion ont déjà été signalées au sein de l'Établissement Français du Sang (EFS), où la vigilance du personnel a permis d'éviter une rupture de la chaîne de conservation des produits sanguins.
Des équipements médicaux sous surveillance
Selon les analyses de Thales Cyber Services, des pirates informatiques sondent activement les failles de sécurité dans les réseaux hospitaliers. Les équipements de stockage, essentiels pour les vaccins et les poches de sang, font l'objet de sollicitations suspectes. Au-delà de la réfrigération, les experts pointent du doigt des dispositifs plus sensibles encore, tels que les systèmes de distribution automatisée d'oxygène ou les pompes à perfusion, dont le détournement pourrait engendrer des crises sanitaires majeures.
Le défi de la sécurisation des objets connectés
La difficulté majeure réside dans le statut des objets connectés au sein des établissements de santé. Trop souvent considérés comme des périphériques secondaires, ils échappent fréquemment aux protocoles de surveillance continue des responsables de la sécurité informatique. Cette négligence crée un angle mort dangereux, d'autant que les attaquants pourraient, à l'avenir, opérer de manière furtive en modifiant les paramètres de fonctionnement sans provoquer d'alertes immédiates.
Un impératif de mise à niveau technologique
Face à cette menace, des audits de sécurité sont en cours dans plusieurs centres hospitaliers. Toutefois, la sécurisation globale de ces parcs d'équipements représente un défi financier et logistique considérable. La nécessité d'intégrer ces objets connectés dans une stratégie de défense globale devient une priorité pour les décideurs du secteur, alors que la menace cyber ne cesse de se professionnaliser et de diversifier ses cibles.