Première mort humaine due à une attaque de ransomware
Le décès est survenu après que le patient a été transféré dans un hôpital voisin après que l’hôpital universitaire de Düsseldorf a été attaqué avec un rançongiciel.
Les autorités allemandes enquêtent sur la mort d’un patient dans une attaque de ransomware contre un hôpital de Düsseldorf, selon ZDNet.
La patiente, identifiée uniquement comme une femme nécessitant des soins médicaux urgents, est décédée après avoir été transférée dans un hôpital de la ville de Wuppertal, à plus de 30 km de sa destination d’origine, l’hôpital universitaire de Düsseldorf.
L’hôpital de Düsseldorf n’a pas pu l’accepter car elle était en train de combattre une attaque de ransomware le 10 septembre dernier, qui a frappé son réseau et infecté plus de 30 serveurs internes.
L’incident a été le premier décès humain enregistré dans l’histoire indirectement causé par une attaque de ransomware.
Le décès du patient fait actuellement l’objet d’une enquête par les autorités allemandes. S’il s’avère que l’attaque par rançongiciel et l’arrêt de l’hôpital sont la cause directe de la mort de la femme, la police allemande a annoncé son intention de transformer son enquête en une affaire de meurtre.
Selon l’agence de presse allemande RTL, le gang d’extorqueurs a retiré sa demande de rançon après avoir été approché par la police allemande. L’hôpital a depuis reçu la transcription et reconstruit ses systèmes.
Hier, dans un tweet, les responsables de l’hôpital ont imputé le rançongiciel à une vulnérabilité d’un logiciel commercial largement utilisé.
Dans un tweet ultérieur, les mêmes responsables ont déclaré avoir informé les autorités allemandes, telles que l’agence allemande de cybersécurité BSI, qui sont chargées d’émettre les alertes de sécurité pertinentes.
Un jour plus tôt, BSI a publié une alerte surprise demandant aux entreprises allemandes de mettre à jour leurs passerelles réseau Citrix pour traiter CVE-2019-19871, un point d’entrée connu du ransomware.
L’ Associated Press a également rapporté hier que toute l’attaque contre le réseau de l’hôpital semble avoir été une tentative ratée de menacer une université locale (l’université Heinrich Heine de Düsseldorf), et que l’hôpital n’était qu’une partie d’un réseau plus vaste.