Un système de santé américain de premier plan ne divulgue pas le nombre de dossiers médicaux de patients touchés par ce qui pourrait être la plus grande cyberattaque médicale de l’histoire des États-Unis.

CommonSpirit Health, le quatrième plus grand système du pays avec 142 hôpitaux dans 21 États, a été la cible d’une attaque majeure de ransomware informatique la semaine dernière.

L’entreprise détient les dossiers médicaux de jusqu’à 20 millions d’Américains, qui peuvent tous avoir été touchés par l’attaque – que l’entreprise appelle un « problème de sécurité informatique ».

Lorsqu’il a été approché par DailyMail.com pour une mise à jour lundi, CommonSpirit Health a refusé de révéler toute information sur l’étendue de la cyber-brèche.

Un patient qui a subi une intervention chirurgicale pour retirer une tumeur cancéreuse retardée a déclaré qu’il avait l’impression d’être renvoyé à «l’âge de pierre».

Le système n’a pas répondu à une demande de DailyMail.com pour savoir s’il prévoyait d’informer les patients concernés une fois l’étendue de la violation déterminée.

Les cyberattaques contre les systèmes de santé américains ont considérablement augmenté ces dernières années, car l’ère du travail à domicile signifie que de nombreux employés utilisent des systèmes moins sécurisés.

L’American Association of Medical Colleges rapporte que 600 hôpitaux américains ont été attaqués rien qu’en 2020.

CommonSpirit a déclaré à DailyMail.com aujourd’hui qu’il avait ‘identifié un problème de sécurité informatique qui affecte certaines de nos installations ».

Un porte-parole a ajouté: «Nous avons mis certains systèmes hors ligne. Nous continuons d’enquêter sur ce problème et suivons les protocoles existants pour les pannes de système.

«Nous sommes reconnaissants à notre personnel et à nos médecins, qui font tout leur possible pour minimiser l’impact sur nos patients.

« Nous prenons très au sérieux notre responsabilité envers nos patients et nous nous excusons pour tout inconvénient. »

Parmi les personnes touchées figurent le Virginia Mason Medical Center et le St Michael Medical Center à Washington, le MercyOne Medical Center dans l’Iowa, le CHI Memorial Hospital dans le Tennessee font partie de ceux dont il a été confirmé qu’ils ont été touchés.

Parmi les patients touchés figurent Kathy Kellog, de Washington, dont l’opération pour retirer une tumeur cancéreuse de la langue a été retardée d’au moins cinq jours.

Son mari Mark a déclaré à KING-TV: « Tout ce que nous faisons aujourd’hui est sur un ordinateur, et sans lui, vous revenez à l’âge de pierre en écrivant sur une tablette. »

L’hôpital qu’ils fréquentaient – ​​Virginia Mason Medical Center – est l’un des nombreux qui ont mis les systèmes hors ligne en raison de la cyberattaque.

Les organisations de santé sont une cible attrayante pour les cyber-attaquants, en particulier ceux qui utilisent des rançongiciels.

Les ransomwares sont restés une menace persistante pour l’industrie, qui fait partie des 16 secteurs que le gouvernement américain classe comme infrastructures critiques.

Les systèmes de santé en 2021 ont connu un nombre inhabituellement élevé d’attaques, avec 285 signalées publiquement dans le monde, a ajouté le Dr Liska.

Jusqu’à présent, le cabinet du Dr Liska en a suivi 155 cette année, avec une moyenne de 20 attaques par mois.

Cependant, il a estimé que seulement 10 % environ des attaques de ransomwares sont rendues publiques.

Les experts en cybersécurité ont déclaré que des années de travail ont renforcé la confiance des responsables de la santé dans le FBI et d’autres agences fédérales axées sur la cybercriminalité.

Un porte-parole du FBI a refusé de dire s’il enquêtait sur la cyberattaque de CommonSpirit Health.

Brett Callow, analyste des menaces chez le fournisseur de cybersécurité Emsisoft, a déclaré que si tous les hôpitaux du système de santé étaient touchés, l’attaque pourrait être « la plus importante du secteur de la santé à ce jour ».

L’expert en informatique a aidé à freiner au moins 15 attaques de rançongiciels contre des hôpitaux aux États-Unis cette année.

Les quatre cinquièmes d’entre eux ont entraîné le vol de données dans les hôpitaux, a-t-il déclaré.

Il a averti que ceux-ci « représentent souvent un risque pour la vie des patients » en raison de la perturbation des services et des opérations d’ambulance.

Les retards causés, a-t-il dit, ont un impact sur les «résultats à long terme pour les patients» – ou les chances de se remettre de la procédure.

On ne sait pas qui est l’auteur.

La plus grande de l’histoire des États-Unis a eu lieu en septembre 2020 lorsqu’une attaque de ransomware a arrêté les services dans les 250 établissements – et 28 hôpitaux – appartenant à Universal Health Services.

Plus tôt cette année, le président Joe Biden a averti que la Russie pourrait intensifier ses cyberattaques contre les entreprises américaines parce que l’Occident se rangeait du côté de l’Ukraine.