Cyberattaque à la Sagesse à Rennes: quels sont les mécanismes de cette crise

Une cyberattaque de grande ampleur touche actuellement la clinique La Sagesse, à Rennes. Dans la soirée du vendredi 4 octobre, une cellule de crise a été formée au sein de l’établissement de santé mutualiste, “ce qui sous-entend que les prémices, ou le début de l’attaque, date de quelques jours avant”, explique François Lemercier, responsable du Master Informatique parcours RSSI (Responsable de la Sécurité des Systèmes d'Information) à l'Université de Rennes.

Ce week-end, l’établissement rennais a mis en place un dispositif pour fonctionner en version papier, sans internet, car, poursuit François Lemercier, “l’une des premières actions à mettre en place, c’est débrancher le câble, faire en sorte que le système d’information ne soit plus connecté à internet, que les attaquants n’aient plus accès de l’extérieur. Evidemment cela va paralyser certains systèmes et dispositifs.”

Des données de santé prises pour cible

Le groupe Hospi Grand Ouest gère 8 autres établissements de santé dans l'Ouest, dont la Polyclinique du Trégor à Lannion, l’hôpital Privé des Côtes-d’Armor à Plérin ; la clinique mutualiste de la Porte de l’Orient à Lorient, la clinique mutualiste de Bretagne Occidentale à Quimper. La communication du groupe, sollicitée ce lundi, ne confirme pas d’autres établissements touchés par cette attaque.

Qui est derrière cette attaque ? Pour l’heure l’identité du ou des auteurs n’est pas connue, mais ce sont “des groupes de cybercriminels avec une finalité financière, affirme Stéphanie Ledoux, fondatrice du cabinet rennais Alcyconie, dédié à la prévention et la gestion des crises cyber et numériques. Ils sont organisés comme des équipes, comme des entreprises. On les appelle les affiliés. Et ils vont orchestrer leurs attaques sur des cibles choisies en avance.” Car les données en santé peuvent se revendre chères sur les marchés noirs.

Des attaques de plus en plus nombreuses

Pour Stéphanie Ledoux, la rapidité de l’action en cas d’attaque est déterminante : “Plus on est rapide dans la réponse, plus on va limiter l’importance de l’attaque [et] permettre la continuité de l’activité.” Pour autant, un retour à la normale prendra du temps, assure François Lemercier. “Il faut remettre progressivement les services en route, des équipements, des process, et c’est très difficilement quantifiable.”

Ce n’est pas la première fois qu’un établissement de santé est pris pour cible en Bretagne. Le CHU de Brest avait été victime d’une cyberattaque en mars 2023, et celui de Rennes en juin 2023. Selon l'Agence nationale de la sécurité des systèmes d'information (Anssi), les attaques informatiques à des fins d’extorsion ont augmenté de 30 % en 2023, par rapport à 2022.