73 % des violations de données de santé impliquent des domaines sans DMARC

Le secteur de la santé est devenu une cible pour des cyberattaques aussi bien de faible ampleur que, parfois, spectaculairement réussies. Les hôpitaux, assureurs, chaînes d’approvisionnement médicales, prestataires de services et organisations médicales sont des cibles privilégiées pour les acteurs malveillants, avec des attaques de phishing par e-mail, des rançongiciels et des violations de données en hausse. En 2024, 94 % des organisations de santé américaines ont subi une cyberattaque, avec un coût moyen par organisation de 4 740 000 $, en hausse de 5 % par rapport à l’année précédente. Les organismes de sécurité nationale prévoient que les cyberattaques contre le secteur de la santé et d’autres infrastructures critiques devraient tripler dans les prochaines années.

Élément permanent du paysage des attaques, le phishing, dans lequel des acteurs malveillants se font passer pour les entreprises qu’ils ciblent, constitue la menace cybernétique la plus importante, responsable d’environ 60 % de toutes les violations de données de santé. Les attaques par rançongiciel, qui commencent le plus souvent par du phishing, sont particulièrement dommageables et extrêmement coûteuses à corriger : la violation de Change Healthcare en 2024, touchant des centaines de millions de personnes, a également provoqué des perturbations généralisées. Ainsi, la sécurité des e-mails – un point faible pour de nombreuses organisations de santé – doit être une priorité, avec des mesures pour lutter contre ces menaces telles que :

• L’authentification multifacteur (MFA),
• Des politiques de sécurité des e-mails robustes et basées sur des protocoles (par ex. DMARC, SPF, DKIM),
• La détection des menaces pilotée par l’IA,
• Une formation régulière des employés à la cybersécurité.

La transformation numérique croissante du secteur de la santé a révolutionné les soins aux patients, le partage de données et la livraison en temps réel, mais parallèlement, nombre de ces avantages s’accompagnent de risques importants en matière de cybersécurité. Des systèmes obsolètes, combinés à la valeur élevée des informations de santé protégées électroniques (ePHI), font des organisations de santé des cibles privilégiées pour les acteurs malveillants.

Les acteurs malveillants exploitent les failles et les lacunes en matière de sécurité, en utilisant des tactiques à la fois courantes et avancées, notamment l’ingénierie sociale, les escroqueries par phishing par e-mail, débouchant souvent sur des attaques de rançongiciels dévastatrices. L’ampleur et la sophistication de la cybercriminalité mondiale sont stupéfiantes, la lutte contre la cybercriminalité étant désormais un élément de nombreuses stratégies de sécurité nationale. Les estimations issues du renseignement open source et de sécurité nationale prévoient que les cyberattaques contre le secteur des infrastructures critiques devraient tripler en fréquence et en impact.

La valeur financière des ePHI sur le marché noir (les dossiers médicaux peuvent se vendre à 60 $, 15 $ pour un numéro de sécurité sociale et 3 $ pour une carte de crédit), la dépendance aux systèmes existants obsolètes, l’expansion des services dépendant des données, la croissance par acquisitions, des hôpitaux souvent sous-dotés en ressources, et un manque de sensibilisation à la cybersécurité parmi le personnel continueront de faire du secteur de la santé une cible de grande valeur pour les cybercriminels.

• Attaques de phishing par e-mail : Le phishing est la menace cybernétique la plus courante dans le secteur de la santé, représentant plus de la moitié de toutes les violations de sécurité. Les attaquants utilisent des e-mails et des messages frauduleux pour tromper le personnel médical afin qu’il divulgue ses identifiants de connexion ou clique sur des liens malveillants. Un récent rapport de la HHS a détaillé le BEC comme l’une des attaques les plus coûteuses et les plus répandues contre le secteur de la santé.
• Rançongiciels et violations de données : Les attaques par rançongiciel peuvent bloquer des systèmes hospitaliers critiques, contraignant les organisations à payer une rançon ou à faire face à de graves perturbations opérationnelles. L’attaque par rançongiciel de Change Healthcare en 2024, qui a touché plus de 190 millions de personnes et coûté plus de 2 milliards de dollars (et ce chiffre continue d’augmenter), illustre l’impact dévastateur de telles violations.
• Sécurité des e-mails insuffisante : Nos recherches indiquent que 73 % des organisations de santé récemment victimes de violations n’ont pas de politique DMARC en p=reject (application), les rendant vulnérables au BEC, à l’usurpation d’e-mail et à l’usurpation de domaine. Cela permet aux cybercriminels de se faire passer pour des contacts de confiance et de mener des attaques de phishing.

Le secteur de la santé fait face à des cybermenaces constantes et croissantes qui ne feront qu’augmenter avec la sophistication technologique. Sans politiques de sécurité des e-mails robustes, sans formation des employés et sans défenses avancées en matière de cybersécurité, les organisations risquent de nouvelles violations de données spectaculaires qui pourraient compromettre la stabilité financière, la confidentialité et même la sécurité des patients. Les prestataires de soins de santé doivent agir immédiatement pour protéger les données sensibles et garantir la résilience opérationnelle.

Vous ne savez pas par où commencer ? Vérifiez gratuitement votre statut DMARC avec Red Sift Investigate et assurez-vous dès aujourd’hui que votre organisation (et les données de vos patients) restent sécurisées.