Une cyberattaque dans cinq hôpitaux du sud-ouest de l’Ontario laisse des patients et des familles en attente de soins

Alors que cinq hôpitaux du sud-ouest de l’Ontario sont aux prises avec une cyberattaque qui, selon eux, a causé des retards, certains patients et leurs familles affirment avoir dû attendre des heures et voir leurs procédures annulées.

Tianna Giesbrecht dit qu’elle est arrivée au campus Met de l’Hôpital régional de Windsor en ambulance vers 17 heures lundi pour ce qu’elle soupçonne être un problème avec son appendice. Elle dit qu’elle attendait toujours à 14 heures mardi et qu’elle a été vue plus tard dans la soirée.

S’adressant à un journaliste de CBC via Facebook Messenger, Giesbrecht a déclaré que les personnes qui attendaient avec elle à l’hôpital sont parties sans être vues. Le personnel, dit-elle, utilise des dossiers papier et semble « frustré ».

“C’est extrêmement frustrant de savoir que nos hôpitaux ne sont pas mieux équipés contre ce genre de choses”, a déclaré Giesbrecht, soulignant qu’elle travaille dans le domaine informatique.

“De plus, c’est effrayant de penser au nombre de personnes qui souffrent et ont besoin d’aide et nous restons assis ici à attendre.”

Les services en ligne tels que les dossiers des patients et les courriels sont en panne depuis lundi matin dans les cinq hôpitaux : l’Hôpital régional de Windsor, Erie Shores HealthCare, l’Hôtel-Dieu Grace Healthcare, Bluewater Health et la Chatham-Kent Health Alliance.

Les cinq hôpitaux concernés ne font aucun commentaire mardi.

Les hôpitaux ont publié un communiqué lundi soir disant qu’ils contacteraient les personnes dont les soins sont prévus dans les prochains jours pour reprogrammer ou proposer d’autres arrangements.

“En outre, nous continuerons à vous demander si vous n’avez pas besoin de soins d’urgence pour vous rendre chez votre fournisseur de soins primaires ou dans une clinique locale afin de réduire l’impact sur les hôpitaux alors que nous travaillons à résoudre ces problèmes et à nous concentrer sur ceux qui ont besoin de soins hospitaliers”, ont déclaré les hôpitaux. dans une déclaration commune

“Malheureusement, nous ne pourrons peut-être pas atteindre tous les patients, et nous demandons votre compréhension si nous sommes obligés de reprogrammer des soins en personne dans nos établissements”, indique le communiqué.

Les systèmes concernés sont fournis par TransForm, une organisation à but non lucratif fondée par les hôpitaux pour gérer l’informatique, la chaîne d’approvisionnement et les comptes, selon le site Internet de l’organisation.

L’entreprise a confirmé lundi soir que ses hôpitaux étaient victimes d’une cyberattaque. TransForm a déclaré qu’elle enquêtait sur « la cause et la portée de l’incident, y compris si des informations sur les patients ont été affectées ».

Il indique également qu’il travaille à partir d’un système de sauvegarde, mais que l’accès aux documents peut prendre du temps.

Karen Churcher dit que son mari, Barry Cox, travaille actuellement au Bluewater Health à Sarnia. Il est à l’hôpital depuis deux semaines en attente d’une cardioversion – une procédure qui aide à rétablir le rythme cardiaque normal des cœurs battant anormalement – ​​qui a été annulée mardi matin.

“Malheureusement, elle a été annulée à la toute dernière minute et on ne sait pas quand cette procédure sera reportée”, a déclaré Churcher. “Malheureusement, il est coincé à l’hôpital en attendant que l’intervention puisse avoir lieu.

“Nous nous sentons tous les deux très frustrés, c’est tout ce qu’il veut, c’est rentrer à la maison et être dans son propre lit pour se remettre de sa maladie.”

Bien que son mari soit dans un état stable, Churcher dit qu’il ne peut pas quitter l’hôpital sans l’intervention. Et elle dit qu’elle craint qu’il occupe un lit qui pourrait être utilisé par un autre patient.

Churcher dit que rien n’indique encore quand son mari pourra terminer son intervention. Mais en attendant, elle dit qu’il se sent découragé.

“Je sais que l’hôpital essaie de faire tout ce qu’il peut pour que ses activités continuent à fonctionner aussi normalement que possible”, a déclaré Churcher, qui a décrit l’atmosphère à Bluewater Health comme étant “tout le monde sur le pont”, avec un personnel travaillant très dur.

“Malheureusement, nous dépendons tellement de la technologie que lorsque nous perdons la technologie sur laquelle nous comptons, cela crée une perturbation dans le système et met les patients en danger.”

L’entreprise ne dira pas quel service de police enquête sur une cyberattaque

Michelle Watters, directrice des relations avec les parties prenantes chez TransForm, a déclaré mardi matin à CBC News que la police enquêtait, mais n’a pas voulu dire quel service de police travaille sur l’affaire.

Ni la GRC, ni la police de Chatham-Kent ou de Sarnia ne sont impliquées dans l’enquête, ont confirmé les porte-parole.

La police de Windsor et la Police provinciale de l’Ontario n’ont pas répondu à une demande de commentaires mardi après-midi.

Le commissaire à la protection de la vie privée n’a pas encore été informé de la cyberattaque

Dans une déclaration à CBC News, le bureau du commissaire à l’information et à la protection de la vie privée de l’Ontario affirme que les responsables des informations sur les soins de santé sont tenus de signaler certains types de violations de données au commissaire à la protection de la vie privée.

“Notre bureau n’a pas été informé de cet incident et assurera un suivi auprès des hôpitaux concernés. Pour l’instant, nous n’avons reçu aucune plainte du public concernant cette affaire”, indique le communiqué.

TransForm a déclaré dans son communiqué lundi soir qu’il enquêtait toujours pour savoir si les informations sur les patients étaient affectées.

Le bureau du commissaire affirme que les cyberattaques constituent « une menace croissante » pour les renseignements personnels et que les organisations devraient se préparer aux cyberattaques, notamment en sensibilisant davantage leur personnel et en investissant dans l’éducation et les meilleures pratiques de l’industrie.

« Les renseignements personnels sur la santé sont particulièrement sensibles et les atteintes à la vie privée peuvent avoir des conséquences dévastatrices pour les individus et, en fin de compte, miner la confiance dans le système de santé. »

Les hôpitaux sont des cibles communes pour les cybercriminels (expert)

Daniel Tsai est expert en technologie et chargé de cours à l’Université de Toronto.

Il affirme que les hôpitaux et autres institutions publiques sont des cibles courantes pour les mauvais acteurs en raison du type d’informations qu’ils détiennent.

“Ils considèrent cela comme une opportunité d’extorquer autant d’argent que possible à ces hôpitaux”, a-t-il déclaré.

Bien qu’il ne connaisse pas les détails, Tsai a déclaré que, d’après son expertise, l’attaque serait probablement grave si elle incitait le fournisseur informatique à mettre ses systèmes hors ligne, ce que la société a déclaré avoir fait lundi matin.

Tsai a déclaré qu’il existe différents types de cyberattaques et que nous ne savons pas encore laquelle s’est produite ici. Mais en fin de compte, les projets poursuivent le même objectif, dit-il.

“Cela implique généralement une forme d’extorsion dans laquelle les pirates contrôlent les données sensibles et en empêchent l’accès, ce qui constitue une menace majeure”, a déclaré Tsai.

Et même s’il y aura une enquête, il pourrait s’avérer difficile de déterminer le coupable, notamment en fonction de l’origine de l’attaque : la Russie, la Corée du Nord et la Chine sont des pays où la cybercriminalité est plus courante.

“Dans des pays comme celui-là, bonne chance pour obtenir justice et pour que votre police et votre système judiciaire soient reconnus à l’étranger”, a-t-il déclaré. “Je pense que ça va être un gros problème.”

La remise en ligne des systèmes des hôpitaux nécessitera quelques étapes, notamment l’évaluation de l’ampleur du piratage du réseau et des mesures correctives éventuelles. Tout cela signifie qu’il faudra peut-être encore un certain temps avant que l’attaque soit résolue.

“Maintenant que ce piratage s’est produit, cela peut servir de leçon aux autres hôpitaux et à ce groupe d’institutions pour s’assurer que cela ne se reproduise plus”, a-t-il déclaré.

“Parfois, l’échec est la meilleure leçon pour apprendre de ses erreurs.”