Le réseau hospitalier de l’est du Texas ne peut pas recevoir d’ambulances en raison d’un éventuel incident de cybersécurité | CNN

CNN
—

Un réseau d’hôpitaux de l’est du Texas n’a pas été en mesure d’accepter les ambulances vers les salles d’urgence depuis Thanksgiving Day en raison d’un « risque potentiel ». [cyber]incident de sécurité », a déclaré vendredi un porte-parole de l’hôpital à CNN.

Le réseau hospitalier, UT Health East Texas, fonctionne selon des « procédures de temps d’arrêt établies » alors que l’hôpital enquête sur « un incident de sécurité potentiel » et s’efforce de remettre les ordinateurs en ligne, a déclaré la porte-parole Allison Pollan dans un e-mail.

Pollan n’a pas répondu aux appels téléphoniques ultérieurs demandant plus d’informations sur l’incident et sur la réaction des hôpitaux. Elle a refusé de répondre à d’autres questions par courrier électronique.

Basée à Tyler, au Texas, UT Health East Texas exploite 10 hôpitaux et plus de 90 cliniques dans la région et fournit des soins de santé à des milliers de patients chaque année, selon sa page LinkedIn.

Le système de santé de l’Est du Texas n’est que le dernier groupe hospitalier à avoir été contraint de refuser des ambulances en raison d’un apparent incident de cybersécurité. Au cours des neuf derniers mois seulement, des cyberattaques ont détourné des ambulances des hôpitaux du Connecticut, de Floride, de l’Idaho et de Pennsylvanie.

Le cyber-incident à l’UT Health East Texas a commencé jeudi lorsque le réseau hospitalier « a pris conscience d’une panne de réseau » et a décidé de verrouiller son réseau, selon la déclaration du réseau hospitalier à CNN.

Le réseau hospitalier avait initialement déclaré jeudi qu’il s’attendait à ce que les réseaux informatiques soient « rétablis dans les prochaines 24 à 36 heures », mais on ne sait pas si cela se produira.

Les responsables du ministère de la Santé et des Services sociaux et de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) – deux agences fédérales chargées d’aider les hôpitaux à se défendre contre les pirates informatiques – n’ont pas immédiatement répondu aux demandes de commentaires. Le FBI, qui répond également aux piratages d’hôpitaux, n’a pas fait de commentaire dans l’immédiat.

Les responsables fédéraux et les opérateurs d’infrastructures critiques telles que les hôpitaux et les centrales électriques se méfient particulièrement de la menace de ransomwares et d’autres cyberattaques pendant les longs week-ends de vacances, lorsque de nombreux Américains ont un jour de congé – et les équipes de cybersécurité peuvent être surchargées.

Depuis le début de la pandémie de coronavirus en 2020, des centaines de prestataires de soins de santé aux États-Unis ont été contraints de se déconnecter en raison de cyberattaques. Les établissements de santé ne disposent souvent pas des ressources en matière de cybersécurité nécessaires pour faire face aux menaces.

Le problème persiste, malgré une plus grande attention de la part des associations de soins de santé et des responsables fédéraux. La CISA a publié la semaine dernière un plan de cybersécurité détaillé pour aider à protéger les hôpitaux contre les piratages.

Il y a eu 209 attaques de ransomware signalées publiquement contre des organisations de soins de santé américaines en 2023, contre 162 attaques en 2022, a déclaré vendredi à CNN Allan Liska, un expert en ransomware de la société de cybersécurité Recorded Future.