veille

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== Santé et Cyber : Dossiers bloqués, données volées... les actualités fin 2025 ======

La fin de l'année 2025 a été une vrai catastrophe, en effet, notre système de santé numérique est de moins en moins sécurisé. Entre pannes massives et vol de données, voici les faits les plus marquants de ce mois catastrophique.

=== Les chiffres clés ===

|**80 000 Professionnels bloqués** | **320 000 Patients piratés** | **5 000 Signatures  citoyennes**|

----

{{            https://www.cse-guide.fr/medias/2023/09/Certificat-medical-dabsence-exemple.jpg?300}}
===== 1. L'incident Weda =====

Pendant le mois de novembre, le logiciel Weda qui est une filiale du groupe Vidal, 
utilisé par 80 000 professionnels en santé, a subi une attaque intrusive.

Comme on peut le voir dans le média "20 Minutes", c'est la crise : 
les médecins se sont retrouvés à devoir gérer les consultations avec du papier et des crayons. 
Un médecin généraliste résume ayant vécu cela explique parfaitement les difficulté auxquelles il faut faire face  : 
"Perdre l’accès à notre logiciel professionnel, c’est un peu comme perdre l’eau et l’électricité et avoir 15 personnes à dîner le soir".
 Ce n'est pas juste un bug, c'est une rupture de soins On voit bien ici le danger de la dépendance totale à un outil unique ou pas suffisamment sécurisé .
----
{{            https://fiches-pratiques.silicon.fr/wp-content/uploads/2025/09/Tout-savoir-fuite-donnees-F.jpg?200}}
===== 2. Le cas MédecinDirect =====

À peine remis de Weda, début décembre, c'est une plateforme de téléconsultation intitulé MédecinDirect qui subit une attaque à son tour. Mais là, c'est plus vicieux : le service fonctionne, mais les coffres ont été vidés.

Selon "Le Parisien", un groupe de hackers nommé Dumpsec revendique le vol. Ce sont des chiffres qui sont très importants dont on parle puisque la plateforme a prévenu 285 000 utilisateurs, mais les pirates informatiques eux  affirment avoir volé les données de 320 000 patients. Le média "Libération" souligne la gravité de la chose, en effet ils nous disent que les pirates ont eu accès au "motif de la téléconsultation" et aux "données échangées par écrit". C'est la vie privée et les données intimes des gens qui se retrouvent alors sur le marché noir.
----
{{              https://www.securemac.com/wp-content/uploads/2021/05/post-img-6.jpg?300}}

===== 3. Nouvelle stratégie =====

On retrouve un changement de stratégie. Comme l'explique un expert cité par "Le Parisien", "C’est aujourd’hui plus rentable pour les cybercriminels de revendre des données de santé volées  plutôt que de faire du chantage aux hôpitaux". Et pour cause , des personnes malveillantes sont prêtes à acheter ses informations à des prix hallucinants. Les pirates informatiques ont compris que c'est plus simple de s'en prendre aux gros stockages de donné plutôt que de s'attaquer aux petits cabinets un par un. Le but étant d'attaquer l'entreprise principale pour atteindre aussi les filiales.
----
{{             https://www.nicybersecuritycentre.gov.uk/files/nicybersecuritycentre/styles/nigov_full_620_x1/public/media-files/iStock-828766970.jpg?300}}
===== 4. Les Solutions  =====

Face à des attaques inévitables et continues , une stratégie se reposant uniquement sur la défense ne suffit plus , des solutions doivent être mises en place  :

*     La séparation du réseaux : Pour qu'une attaque malveillante  sur un logiciel ne ralentisse pas le travail de tout l'hôpital.

*     Des prévisions : On peut , dans le but de préparer les médecins à ces difficultés , les faire travailler sans numérique pendant une durée de plusieurs jours . Le but étant de pouvoir continuer à soigner les patients même avec une cyberattaque car c'est le plus important.

----
===== Avis =====

* ** Avis Personnel** : Selon moi , les hôpitaux et autres installations dans le domaine de la santé sont trop délaissés au niveau de la sécurité , alors que c'est un domaine crucial et que pour cela il faut investir plus en cyberdéfense dans le domaine de la santé . Il faut aussi prévoir les éventuels attaques et êtres prêt à agir en conséquence si besoin.

* ** Avis des internautes** : On retrouve sur le site mesopinions.com une pétition de près de 5 000 signataires, cette pétition révèle une forte inquiétude des internautes face au piratage médical. Les internautes ont peur à l'idée que leur intimité soit vendue à des personnes malveillantes ou utilisée pour les discriminer. Dans les commentaires, on voit une très grande méfiance : certains réclament la suppression des dossiers numériques et informatisés. Pour eux, le secret médical est est vraiment très très important et c'est un sujet auquel on doit porter toute notre attention.

===== Conclusion : =====

2025 se termine ainsi sur une suite d'échecs pour la Cyber-Santé.  Il va falloir qu'on se ressaisisse quant à notre dépendance au numérique aussi vite que possible pour éviter des prochaines attaques ou bien de mettre en place des systèmes de défenses impénétrable , ce qui est impossible à faire actuellement pour tout les hôpitaux.
----
**Mots-clés** : Santé  Weda  MédecinDirect  Dumpsec  Données  personnelles  Veille  2025

**Sources utilisées** :

* Libération (CheckNews) – :[[https://www.liberation.fr/checknews/medecindirect-un-groupe-cybercriminel-revendique-le-vol-de-donnees-de-sante-de-plus-de-320-000-patients-20251205_GZI76N4XJZGHPJCM7LVSWAO7XU/]]

* Le Parisien – [[https://www.leparisien.fr/high-tech/nombre-de-victimes-auteurs-repercussions-5-minutes-pour-comprendre-la-cyberattaque-du-site-medecindirect-06-12-2025-LCYOLWZ5TZHOPIU4I6QJRM5JVU.php]]

* 20 Minutes – [[https://www.20minutes.fr/sante/4185796-20251115-cyberattaque-milliers-medecins-soignants-liberaux-temporairement-prives-logiciel-medical]]

* mesopinions : [[https://www.mesopinions.com/petition/sante/piratage-nos-donnees-medicales/147860]]

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Attribution-Share Alike 4.0 International