Le secteur de la santé français est confronté à une crise silencieuse : une véritable épidémie de cyberattaques. Les hôpitaux et autres établissements de soins sont devenus des cibles privilégiées pour les criminels numériques, avec des conséquences potentiellement graves pour la confidentialité des données des patients et la continuité des soins.
Selon le dernier rapport d’enquête sur les violations de données Verizon 2025 (DBIR), le secteur de la santé a subi 1 710 incidents de sécurité et 1 542 violations de données confirmées. Ces chiffres en font l’un des secteurs les plus agressifs ciblés au monde. Deux facteurs principaux expliquent cette situation. D’une part, les données de santé, notamment les dossiers médicaux, contiennent une mine d’informations personnelles et financières très prisées sur le marché noir. D’autre part, de nombreux établissements de santé disposent d’infrastructures informatiques vieillissantes et vulnérables, ce qui les rend plus susceptibles aux intrusions.
La nature des attaques évolue également. Le DBIR révèle que l’erreur humaine n’est plus la principale cause des violations de données. Les cybercriminels sont désormais plus souvent à l’origine des incidents, notamment par le biais d’attaques de rançongiciels. Ces attaques placent les équipes médicales face à un dilemme impossible : payer la rançon pour récupérer l’accès aux données des patients, ou risquer de les exposer publiquement.
L’année dernière, plusieurs établissements de santé ont été touchés par des cyberattaques majeures. Changer les soins de santé a été victime d’une attaque de la chaîne d’approvisionnement qui a affecté environ 190 millions de personnes. Yale New Haven Santé a vu plus de 5,5 millions de documents exposés, tandis qu’Épisource a subi une compromission tierce entraînant la perte de plus de 5 millions de dossiers de patients. Même des erreurs de configuration, comme un portail mal sécurisé chez Bouclier bleu de Californie, peuvent exposer jusqu’à 4,7 millions d’enregistrements.
Les conséquences de ces attaques dépassent largement la simple perte de données. Elles érodent la confiance du public, pèsent sur les finances des établissements et, dans certains cas, perturbent directement les soins aux patients. À Frédéric Santéoù, par exemple, une attaque a perturbé les systèmes cliniques, obligeant l’hôpital à rediriger les ambulances.
Les experts en cybersécurité qualifient cette situation de « pandémie numérique », en particulier en ce qui concerne les rançongiciels et les menaces liées à la chaîne d’approvisionnement. Le DBIR indique que les rançongiciels représentent désormais 44 % des violations, soit une augmentation de 37 % en un an. Les attaques d’espionnage menées par des États-nations, visant à obtenir des données pharmaceutiques ou des dossiers de santé personnels, sont également en hausse (+12 % par rapport à 2024). Les violations impliquant des tiers ont quant à elles doublé sur la même période.
Pour faire face à cette menace croissante, les établissements de santé doivent adopter une approche proactive et multicouche. Les stratégies de défense traditionnelles, basées sur la détection et la réponse aux incidents, se révèlent souvent insuffisantes. Il est essentiel de mettre en place des défenses préventives qui modifient constamment les éléments du système numérique, rendant ainsi plus difficile la tâche des attaquants. La technologie de tromperie, qui consiste à créer des leurres pour attirer les attaquants dans des pièges, est également une approche prometteuse.
En combinant ces technologies préventives et trompeuses, les établissements de santé peuvent réduire leur surface d’attaque et détecter les menaces cachées avant qu’elles ne causent des dommages. Dans un secteur où chaque minute compte, cette approche peut littéralement sauver des vies.