Le secteur de la santé dans le collimateur : les cybermenaces liées à l'Iran accroissent les risques pour les hôpitaux, les technologies médicales et les chaînes d'approvisionnement des soins.
Les cybermenaces liées à l'Iran ont accru les risques pour le secteur de la santé américain, suite à l'attaque perturbatrice du 11 mars contre Stryker, à la montée des tensions géopolitiques et aux avertissements clairs émis par les pouvoirs publics et l'industrie. Une note d'information du directeur par intérim de la CISA identifie le secteur de la santé comme un secteur civil activement ciblé et particulièrement exposé, tandis que les rapports des fournisseurs établissent un lien entre les récentes activités perturbatrices et des acteurs affiliés au MOIS opérant sous des pseudonymes tels que Handala. Bien que les intrusions directes généralisées dans les hôpitaux n'aient pas été confirmées publiquement, la convergence des perturbations chez les fournisseurs, des activités par procuration et des vulnérabilités du secteur crée un environnement de menaces crédible à court terme pour les établissements de santé et leur écosystème.
Points clés à retenir
Le groupe Handala, lié à l'Iran, a revendiqué la responsabilité de la cyberattaque du 11 mars contre Stryker, perturbant un important fournisseur de technologies médicales et ayant des répercussions en aval sur les hôpitaux et les chaînes d'approvisionnement.
Un rapport du directeur par intérim de la CISA qualifie le secteur de la santé d’« ACTIF – EN CROISSANCE », identifiant les hôpitaux, les entreprises de technologies médicales et les environnements dépendants des blocs opératoires comme des cibles à haut risque.
AHA et Santé-ISAC avons informé Les organismes de santé doivent mettre en œuvre des mesures défensives préventives face à l'augmentation des cyber-risques géopolitiques.
Les rapports des fournisseurs établissent un lien entre l'activité de Handala et Banished Kitten, un groupe de menaces associé à MOIS doté de capacités d'opérations perturbatrices et psychologiques.
