Dans un rapport publié le 22 février, la start-up cyber française CybelAngel dévoile des exemples de trafic de données hospitalières sur le darknet, avec notamment un fichier de 500.000 patients français mis à disposition. Plongée dans le supermarché underground des données de santé.

Dans un rapport publié le 22 février, la start-up cyber française CybelAngel dévoile des exemples de trafic de données hospitalières sur le darknet, avec notamment un fichier de 500.000 patients français mis à disposition. Plongée dans le supermarché underground des données de santé.

Sale temps pour les hôpitaux français. Déjà mis à rude épreuve par la pandémie de Covid-19, les établissements de santé doivent faire face à une vague inédite de cyberattaques, dont ont notamment été victimes les hôpitaux de et Villefranche-sur-Saône.

Depuis le début de la crise sanitaire, les attaques auraient augmenté de 500%, avec 27 attaques en 2020 et une par semaine depuis le début de l'année 2021. Le système de santé français serait-il une cible prioritaire des attaques cyber?

Un , spécialisée dans la recherche de documents volés sur le darkweb, met en tout cas en évidence un intérêt marqué des cybercriminels pour les données de santé françaises. "Les analystes de (…) notent une recrudescence de la recherche et de la vente de données hospitalières sur le darkweb, ce qui démontre un intérêt des acteurs malveillants pour le secteur", indique le rapport.

Lire aussi

Le document donne trois exemples précis. Le premier est issu d'un forum cybercriminel anglophone, connu pour le partage de bases de données volées.

Un certain “D***1” indique le 31 janvier dernier chercher des "bases de données françaises de 2020". "Les données de santé sont celles que je préfère", précise-t-il. Le profil de l'individu étonne les analystes de CybelAngel: "L’acteur D***1 a créé son compte en octobre 2020 et n’a publié qu'un seul message, écrivent-ils.

Ce comportement est peu habituel, car les acteurs ont tendance à publier de nombreux messages avant ce type de demandes, ce qui contribue à leur réputation." Pour compenser son manque d'activité, l'individu a d'ailleurs acheté un compte VIP, payant, sur le forum.

source