Cyberattaque au CHU de Brest : le pire a pu être évité

Jeudi 9 mars, 20 h 33. Le responsable de la cybersécurité du CHU de Brest reçoit une alerte de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) : le site de l’établissement subit une connexion frauduleuse. Immédiatement, l’investigation est lancée et à 20 h 56, les premiers résultats tombent : l’identifiant et le mot de passe (pourtant robuste) de l’un des professionnels de santé de l’hôpital ont été usurpés, permettant à l’assaillant de pénétrer au sein du système informatique (SI). Il avait d’ailleurs commencé à sévir un mois auparavant, préparant son « terrain ».

Tous les accès à internet au sein du CHU sont alors coupés, afin de ne pas lui permettre d’aller plus loin dans son exploration. Jusque tard dans la nuit, le travail des différentes cellules de cr