
Le week-end de Thanksgiving dernier, 110 établissements de santé ont été infectés par une attaque de rançongiciel contre leur fournisseur informatique. Virtual Care Provider Inc. (VCPI) fournit des services de sécurité, d'hébergement de données et de gestion des accès aux maisons de retraite et aux établissements de soins aigus à travers le pays. Les détails sur la manière dont l'attaque a touché un si grand nombre d'établissements de santé gérés par VCPi n'ont pas été divulgués.
Cette attaque a été perpétrée par une nouvelle souche de rançongiciel appelée Ryuk. Ryuk est unique en ce qu'il calcule, sans intervention du pirate, le montant de la rançon qu'une organisation devrait être en mesure de payer, en fonction de sa taille et de ses ressources financières. Dans ce cas précis, l'attaque de Ryuk contre 110 établissements de santé a calculé une demande de rançon de 14 millions de dollars en bitcoins. Ces établissements ont refusé de payer et collaborent avec VCPi pour restaurer leurs systèmes.
Les 110 établissements de santé sont dans une situation critique, certains pouvant être contraints de fermer leurs portes. Les rançongiciels peuvent paralyser les entreprises touchées. Il est donc crucial que les chefs d'entreprise et les exploitants prennent la décision stratégique de former leurs employés à repérer ces attaques et à réduire les risques.
« Le secteur de la santé continue d'être paralysé par ces attaques. Malwarebytes Lab a constaté une augmentation rapide des attaques de rançongiciels dans ce secteur au cours des six derniers mois. Depuis avril , deux prestataires ont été contraints de fermer et un nombre croissant d'hôpitaux et de systèmes de santé ont subi de longues interruptions de service . » Source
Votre entreprise peut et doit prendre des mesures spécifiques pour réduire les risques de réussite d'une attaque par rançongiciel. La première étape consiste à former votre personnel. Les attaques de phishing sont facilement repérables grâce à une formation de base. CyberHoot peut contribuer à prévenir ce type d'attaques en apprenant à vos employés à les identifier. CyberHoot.com permet de former les professionnels de santé (ou toute autre personne) en moins de 10 minutes par mois. Les compétences acquises sont bénéfiques tant sur le plan personnel que professionnel. Mieux vaut prévenir que guérir. Une simple formation aurait pu éviter l'infection de 110 établissements de santé par le rançongiciel RYUK.
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Avant même que Claude Code ne fasse…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
