Le CHU Saint-Pierre à Bruxelles victime d’une cyberattaque

Il était environ une heure du matin dans la nuit de vendredi à samedi lorsque les serveurs informatiques du CHU Saint-Pierre à Bruxelles ont commencé à sérieusement ralentir, mettant en alerte les informaticiens de garde. « Très vite, ils ont pu détecter une activité anormale sur le réseau informatique et vers 4 h du matin, ils établissaient que nous étions plus que probablement victime d’une cyberattaque, explique Philippe Leroy, CEO du CHU. En collaboration avec les services spécialisés de la police fédérale et du parquet, nous avons lancé le plan d’urgence spécifiquement établi pour ce genre de situation. Plusieurs hôpitaux ayant déjà été la cible de pirates informatiques, nous avons mis en place une procédure pour pouvoir maintenir au maximum l’activité de l’hôpital. »

Concrètement, ces procédures impliquent la déconnexion des serveurs et un retour à la communication « papier » au sein de l’hôpital. « Les appareils des blocs opératoires ou nécessaires aux patients ne sont pas touchés, l’activité hospitalière fonctionne donc normalement, assure le CEO. Par mesure de précaution, nous dévions pour l’instant les ambulances et SMUR vers les établissements voisins mais si quelqu’un se présente aux urgences nous sommes parfaitement capables de le prendre en charge. Le principal souci rencontré avec la communication « papier » est qu’elle ralentit l’activité, mais elle ne l’empêche certainement pas. Toute l’équipe est à son poste et nous gérons les choses dans le calme. »

À lire aussi Cancer du sein: davantage de tests permettant d’indiquer si une chimiothérapie est réellement nécessaire

Avec l’aide des policiers fédéraux, l’équipe informatique de l’hôpital s’attelle à sécuriser les serveurs et relancer au plus vite le réseau informatique. « Pour l’heure nous n’avons pas d’indice d’un quelconque vol de données des patients, assure le CEO. Nous ne savons pas encore quand les urgences pourront reprendre leurs activités normales mais toutes les consultations et hospitalisations prévues sont maintenues. Le bloc d’accouchement fonctionne lui aussi normalement même si nous préférons à ce stade, envoyer les accouchements à risque vers les hôpitaux voisins. »

On ne connaît pas l’origine et l’objectif de cette cyberattaque ni si une rançon a été réclamée.

À lire aussi Coronavirus: une infection confère bien une immunité à long terme contre d’autres variants