Le coût total de la cyberattaque du CH de Dax s'est élevé à 2,3 millions d'euros

"Le coût total de l'attaque informatique subie par le centre hospitalier (CH) de Dax dans la nuit du 8 au 9 février 2021 s'élève à 2,3 millions d'euros "compensés par l'agence régionale de santé" (ARS), a rapporté le 7 avril le responsable de la sécurité des systèmes d'information de l'hôpital, Nicolas Terrade.
Il s'est exprimé lors d'un retour d'expérience livré à l'occasion du 10e congrès de l'Association pour la sécurité des systèmes d'information de santé (Apssis).
Le CH de Dax a fait savoir le 10 février 2021 qu'il avait subi une cyberattaque ayant "mis hors service la totalité de [son] système d'information" (SI), survenue dans la nuit du 8 au 9 février aux alentours de 2 heures du matin, rappelle-t-on.
Un peu plus d'un an après, la facture se révèle salée: 2,3 millions d'euros, en dépit de la mobilisation totale et rapide des équipes du CH.
Le montant, entièrement "compensé par l'ARS Nouvelle-Aquitaine", se compose de la manière suivante:
investissements: 174.000 € (matériel pour reconstruction du réseau)
prestations cybersécurité et réinstallations: 546.000 €
sous-traitance des prestations de biologie médicale: 9.000 €
coûts RH, renforts et heures supplémentaires: 1,48 million d'euros
pertes de recettes commerciales: 143.000 €.
La coûteuse attaque a été causée par le rançongiciel (ou ransomware) Ruyk. Pour rappel, il s'agit d'un cryptovirus, c'est-à-dire un logiciel malveillant, qui chiffre les données d'un réseau afin de réclamer une rançon en échange de la clé de déchiffrement.
A Dax, l'attaque n'aurait toutefois pas été causée par "une campagne de phishing" (ou "hameçonnage"), a précisé Nicolas Terrade le 7 avril..." Lire la suite