Retour à la fiche
Question d'oral
Qu'est-ce qu'un rançongiciel et pourquoi les hôpitaux sont-ils des cibles privilégiées ?
Réponse d'oral
Un rançongiciel est un logiciel malveillant qui bloque l’accès aux données ou aux systèmes informatiques et exige une rançon ; les hôpitaux sont des cibles privilégiées parce que leur activité vitale supporte très mal une interruption. Le plus souvent, ce programme chiffre les fichiers, qui deviennent illisibles sans une clé de déchiffrement. Les pirates peuvent aussi voler des données et menacer de les publier. C’est la double extorsion : faire payer pour retrouver ses fichiers, mais aussi pour éviter leur divulgation. L’attaque peut commencer par un simple courriel piégé ou par une faille dans un logiciel.À l’hôpital, une panne informatique peut empêcher l’accès aux dossiers médicaux, perturber les examens et retarder les opérations. Les attaquants misent donc sur l’urgence pour pousser les établissements à payer. Les données de santé sont également très sensibles : diagnostics, traitements, identité des patients. Enfin, certains hôpitaux utilisent des équipements anciens, difficiles à mettre à jour, et disposent de moyens de protection limités. En août 2022, le centre hospitalier Sud Francilien, à Corbeil-Essonnes, a subi une attaque par rançongiciel qui a fortement désorganisé ses services.La défense repose sur des sauvegardes protégées, les mises à jour, la formation du personnel et des procédures permettant de soigner sans informatique. Payer ne garantit ni la récupération des fichiers ni l’effacement des données volées. Ces attaques relèvent généralement de la cybercriminalité, pas automatiquement de la cyberguerre. Elles posent pourtant une question collective : comment faire de la sécurité numérique une condition réelle de la sécurité des patients ?