Ceci est une ancienne révision du document !
Table des matières
Santé et Cyber : Dossiers bloqués, données volées... les actualités fin 2025
La fin de l'année 2025 a été une vrai catastrophe, en effet, notre système de santé numérique est de moins en moins sécurisé. Entre pannes massives et vol de données, voici les faits les plus marquants de ce mois catastrophique.
1. L'incident Weda
Pendant le mois de novembre, le logiciel Weda qui est une filiale du groupe Vidal, utilisé par 80 000 professionnels en santé, a subit une un attaque intrusive.
Comme le rapporte le média “20 Minutes”, c'est la paralysie : les médecins se sont retrouvés à devoir gérer les consultations avec du papier et des crayons. Un médecin généraliste résume parfaitement la difficulté auxquelles il faut faire face : “Perdre l’accès à notre logiciel professionnel, c’est un peu comme perdre l’eau et l’électricité et avoir 15 personnes à dîner le soir”. Ce n'est pas juste un bug, c'est une rupture de soins On voit bien ici le danger de la dépendance totale à un outil unique ou pas suffisamment sécurisé .
2. Le cas MédecinDirect
À peine remis de Weda, début décembre, c'est la plateforme de téléconsultation MédecinDirect qui subit une attaque à son tour. Mais là, c'est plus vicieux : le service fonctionne, mais les coffres ont été vidés.
Selon “Le Parisien”, un groupe de hackers nommé Dumpsec revendique le vol. On parle de chiffres qui sont très importants : la plateforme a prévenu 285 000 utilisateurs, mais les pirates affirment avoir les données de 320 000 patients. “Libération” souligne la gravité du truc : en plus de l'état civil, les pirates ont eu accès au “motif de la téléconsultation” et aux “données échangées par écrit”. C'est la vie privée et les données intimes des gens qui se retrouve sur le marché noir.
3. Nouvelle stratégie
Il y a un changement de stratégie. Comme l'explique un expert cité par “Le Parisien”, “C’est aujourd’hui plus rentable pour les cybercriminels de revendre des données de santé volées plutôt que de faire du chantage aux hôpitaux”. Les pirates informatiques ont compris que c'est plus simple de s'en prendre aux gros stockages de donné plutôt que de s'attaquer aux petits cabinets un par un. Le but étant d'attaquer l'entreprise principale pour atteindre aussi les filiales.
4. Les Solutions
Face à des attaques inévitables et continu , une stratégie se reposant uniquement sur la défense ne suffit plus , des solutions doivent être mis en place :
- La séparation du réseaux : Pour qu'une attaque malveillante sur un logiciel ne ralentit pas le travail de tout l'hôpital.
- Des prévisions : On peut , dans le but de préparer les médecins à ces difficultés , les faire travailler sans numérique pendant une durée de plusieurs jours . Le but étant de pouvoir continuer à soigner les patients même avec une cyberattaque car c'est le plus important.
Avis
- Avis Personnel : Selon moi , les hôpitaux et autres installations dans le domaines de la santé sont trop délaissé au niveau de la sécurité , alors que c'est un domaine cruciale et que pour cela il faut investir plus en cyberdéfense dans le domaine de la santé . Il faut aussi prévoir les éventuels attaques et êtres prêt à agir en conséquence si besoin.
- Avis des internautes :
Conclusion :
2025 se termine ainsi sur une suite d'échec pour la “Cyber-Santé”. Il va falloir nous ressaisir quant à notre dépendance au numérique aussi vite que possible pour évité des prochaines attaques ou bien de mettre en place des systèmes de défenses impénétrable , ce qui est impossible à faire actuellement pour tout les hôpitaux.
Mots-clés : Santé Weda MédecinDirect Dumpsec Données personnelles Veille 2025
Sources utilisées :