veille

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== Santé et Cyber : Dossiers bloqués, données volées... les actualités fin 2025 ======

La fin de l'année 2025 a été une vrai catastrophe, en effet, notre système de santé numérique est de moins en moins sécurisé. Entre pannes massives et vol de données, voici les faits les plus marquants de ce mois catastrophique.
----
{{            https://www.cse-guide.fr/medias/2023/09/Certificat-medical-dabsence-exemple.jpg?300}}
===== 1. L'incident Weda =====

Pendant le mois de novembre, le logiciel Weda qui est une filiale du groupe Vidal, 
utilisé par 80 000 professionnels en santé, a subit une un attaque intrusive.

Comme le rapporte le média "20 Minutes", c'est la paralysie : 
les médecins se sont retrouvés à devoir gérer les consultations avec du papier et des crayons. 
Un médecin généraliste résume parfaitement la difficulté auxquelles il faut faire face  : 
"Perdre l’accès à notre logiciel professionnel, c’est un peu comme perdre l’eau et l’électricité et avoir 15 personnes à dîner le soir".
 Ce n'est pas juste un bug, c'est une rupture de soins On voit bien ici le danger de la dépendance totale à un outil unique ou pas suffisamment sécurisé .
----
{{            https://fiches-pratiques.silicon.fr/wp-content/uploads/2025/09/Tout-savoir-fuite-donnees-F.jpg?200}}
===== 2. Le cas MédecinDirect =====

À peine remis de Weda, début décembre, c'est la plateforme de téléconsultation MédecinDirect qui subit une attaque à son tour. Mais là, c'est plus vicieux : le service fonctionne, mais les coffres ont été vidés.

Selon "Le Parisien", un groupe de hackers nommé Dumpsec revendique le vol. On parle de chiffres qui sont très importants : la plateforme a prévenu 285 000 utilisateurs, mais les pirates affirment avoir les données de 320 000 patients. "Libération" souligne la gravité du truc : en plus de l'état civil, les pirates ont eu accès au "motif de la téléconsultation" et aux "données échangées par écrit". C'est la vie privée et les données intimes des gens qui se retrouve sur le marché noir.
----
{{              https://www.securemac.com/wp-content/uploads/2021/05/post-img-6.jpg?300}}

===== 3. Nouvelle stratégie =====

Il y a un changement de stratégie. Comme l'explique un expert cité par "Le Parisien", "C’est aujourd’hui plus rentable pour les cybercriminels de revendre des données de santé volées plutôt que de faire du chantage aux hôpitaux". Les pirates informatiques ont compris que c'est plus simple de s'en prendre aux gros stockages de donné plutôt que de s'attaquer aux petits cabinets un par un. Le but étant d'attaquer l'entreprise principale pour atteindre aussi les filiales.
----
{{             https://www.nicybersecuritycentre.gov.uk/files/nicybersecuritycentre/styles/nigov_full_620_x1/public/media-files/iStock-828766970.jpg?300}}
===== 4. Les Solutions  =====

Face à des attaques inévitables et continu , une stratégie se reposant uniquement sur la défense ne suffit plus , des solutions doivent être mis en place  :

*     La séparation du réseaux : Pour qu'une attaque malveillante  sur un logiciel ne ralentit pas le travail de tout l'hôpital.

*     Des prévisions : On peut , dans le but de préparer les médecins à ces difficultés , les faire travailler sans numérique pendant une durée de plusieurs jours . Le but étant de pouvoir continuer à soigner les patients même avec une cyberattaque car c'est le plus important.

----
===== Avis =====
* ** Avis Personnel** :

* ** Avis des internautes** :

===== Conclusion : =====

2025 se termine ainsi sur une suite d'échec pour la "Cyber-Santé".  Il va falloir nous ressaisir quant à notre dépendance au numérique aussi vite que possible pour évité des prochaines attaques ou bien de mettre en place des systèmes de défenses impénétrable , ce qui est impossible à faire actuellement pour tout les hôpitaux.
----
**Mots-clés** : Santé  Weda  MédecinDirect  Dumpsec  Données  personnelles  Veille  2025

**Sources utilisées** :

* Libération (CheckNews) – :[[https://www.liberation.fr/checknews/medecindirect-un-groupe-cybercriminel-revendique-le-vol-de-donnees-de-sante-de-plus-de-320-000-patients-20251205_GZI76N4XJZGHPJCM7LVSWAO7XU/]]

* Le Parisien – [[https://www.leparisien.fr/high-tech/nombre-de-victimes-auteurs-repercussions-5-minutes-pour-comprendre-la-cyberattaque-du-site-medecindirect-06-12-2025-LCYOLWZ5TZHOPIU4I6QJRM5JVU.php]]

* 20 Minutes – https://www.20minutes.fr/sante/4185796-20251115-cyberattaque-milliers-medecins-soignants-liberaux-temporairement-prives-logiciel-medical

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Attribution-Share Alike 4.0 International