Publicité en cours de chargement...
Un rançongiciel tue une patiente, Emotet, Zerologon encore et toujours… XP s’évapore...
Jeudi 10 septembre, l’hôpital universitaire de Düsseldorf en Allemagne a été victime du rançongiciel Doppelpaymer. Un nombre indéterminé de postes, ainsi que 30 serveurs ont été chiffrés. Le 11 septembre, alors que l’hôpital était à l’arrêt, le service des urgences s’est vu dans l’obligation de rediriger les patients vers d’autres établissements, ce qui a entraîné le décès d’une patiente une heure après sa prise en charge, sans avoir été vue par un médecin, alors qu’elle était transportée vers l’hôpital de Wuppertal qui se situe à plus de 30KM de Düsseldorf [1].
Une enquête est ouverte pour homicide involontaire. Nous pourrions d’ailleurs dire doublement involontaire car à la lecture de la demande de rançon, il semblerait que les auteurs de cette attaque se soient trompés de cible en confondant l’hôpital universitaire avec l’université de Düsseldorf.
Les attaquants semblent ne pas être totalement insensibles et reconnaître leur erreur puisqu’ils ont communiqué la clé de déchiffrement permettant de récupérer l’accès aux données de l’hôpital après que la police ait pris contact avec eux.
D’après un communiqué de presse [2] de « l’ANSSI allemande », c’est l’exploitation de la CVE-2019-19781 affectant les solutions de connexion à distance Citrix (ADC, Gateway et SD-WAN) qui ont permis aux attaquants de s’immiscer dans le SIH.
Cette tragique histoire devrait sonner comme un rappel à l’ordre : la sécurité ne devrait jamais être une option, car une faille dans un SI de santé peut coûter la vie à des patients.
Emotet, encore et toujours… et même beaucoup trop...
Nous en parlions il y a 15 jours [3], les campagnes de distribution du rançongiciel Emotet continuent de cibler la France. Les fichiers .doc sont remplacés par des fichiers .zip protégés par mot de passe, ainsi que des liens vers des serveurs Wordpress compromis.
À noter que cette semaine, plus de 100 nouvelles adresses IP de serveurs de commande et de contrôle ont été recensées en sources ouvertes, ce qui représente près de 9 % des adresses recensées ces trois dernières années !
Zerologon, là aussi, encore ?
Nous en parlions la semaine dernière [4], la vulnérabilité CVE-2020-1472 affectant le protocole Netologon représente un risque majeur pour les contrôleurs de domaine Active Directory et par conséquent l’ensemble des SI basés sur une architecture Windows.À noter que Benjamin Delpy a intégré l’exploitation de cette vulnérabilité dans son célèbre Mimikatz [5] et que Vincent Letoux a ajouté un scanner pour vérifier en 3 clics la vulnérabilité de ses contrôleurs.
Fenêtre sur cour
Le 24 septembre, de nombreuses informations relatives au code source de Windows XP SP1 et 2003 Server ont fuités sur Internet… Un bonheur pour les contributeurs au projet ReactOS [7], mais aussi potentiellement à des personnes moins bien intentionnées…
L’avenir nous le dira…
Heureusement, le Congrès National de la Sécurité de SI de Santé [8] nous permettra de prendre une bouffée d’oxygène même masqués !
[1] https://www.securityweek.com/german-hospital-hacked-patient-taken-another-city-dies
https://www.hipaajournal.com/hospital-ransomware-attack-results-in-patient-death/
https://www.theregister.com/2020/09/23/doppelpaymer_german_hospital_ransomware/
[2] https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/UKDuesseldorf_170920.html
[3] /article/3889/emotet-qui-est-ce-demon-qui-vient-hanter-les-nuits-des-rssi.html
[4] /article/3897/zerologon-est-il-vraiment-urgent-de-patcher-ses-controleurs-ad.html
[5] https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200916
https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200917
https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200918-fix
[6] https://github.com/vletoux/pingcastle/releases/tag/2.9.1.0
Avez-vous apprécié ce contenu ?
A lire également.

Le consortium AGORiA Santé en partenariat avec BIOGROUP obtient la 1ère autorisation de la CNIL permettant d’associer des données de biologie et du SNDS (système national des données de santé)
22 juil. 2025 - 10:23,
Communiqué
- Biogroup & Agoria Santéle 21 juillet 2025 – Le consortium AGORiA Santé est autorisé par la CNIL (Commission nationale de l'informatique et des libertés) à enrichir sa plateforme, entrepôt de données de santé système fils SNDS, avec des données d’analyses de biologie médicales issues du réseau BIOGROUP. Créé en 2021, le co...

Un code de bonnes pratiques pour les modèles d'IA à usage général
15 juil. 2025 - 16:57,
Actualité
-Entré en vigueur le 1er août 2024, le Règlement sur l'Intelligence Artificielle (AI Act) vise à créer un cadre juridique uniforme pour le développement, la mise sur le marché, la mise en service et l’utilisation de systèmes d'IA dans le respect des valeurs de l’Union. Parmi les systèmes d'IA encadré...

Le numérique médico-social : mutation systémique et levier d’humanité
08 juil. 2025 - 01:07,
Actualité
- DSIHLongtemps resté en périphérie des politiques publiques du numérique en santé, le secteur médico-social entre aujourd’hui dans une phase de transformation profonde. C’est cette bascule, inédite et structurante, que décrivent Olivier Babinet et Manon Lorenzo dans leur ouvrage Le virage du numérique en...

Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient
08 juil. 2025 - 00:49,
Actualité
- Maellie Vezien, DSIHÀ l’heure où les soins hospitaliers se déploient de plus en plus à domicile, l’implication du patient dans son parcours de santé devient essentielle. Mais comment favoriser son autonomie tout en garantissant une prise en charge sécurisée ? C’est le défi que relèvent l’HAD Vendée et Dicsit Informatiq...