En bref

  • Signature Healthcare, réseau hospitalier du Massachusetts, a subi une cyberattaque majeure début avril 2026 forçant le détournement des ambulances
  • Les systèmes d'information sont hors service : chimiothérapies annulées, pharmacies bloquées, prescriptions impossibles
  • L'incident illustre la vulnérabilité critique du secteur hospitalier face aux cyberattaques, avec des conséquences directes sur la prise en charge des patients

Les faits

Début avril 2026, Signature Healthcare et son établissement principal, le Brockton Hospital dans le Massachusetts, ont confirmé être victimes d'une cyberattaque ayant mis hors service une grande partie de leurs systèmes d'information. L'hôpital a été contraint de détourner les ambulances vers d'autres établissements et d'activer ses procédures de fonctionnement dégradé. Selon The Record, des experts externes ont été mobilisés pour investiguer l'incident et restaurer les systèmes compromis. Les services d'urgence en consultation directe et les chirurgies programmées ont pu être maintenus, mais dans des conditions fortement dégradées.

Les conséquences sur les patients ont été immédiates et concrètes : les séances de chimiothérapie par perfusion pour les patients atteints de cancer ont été annulées, les pharmacies rattachées au réseau se sont retrouvées dans l'incapacité de délivrer des ordonnances, et les systèmes de prescription électronique sont restés inopérants. Selon Errol Weiss, directeur de la sécurité du Health ISAC (centre de partage d'information cyber pour la santé), le secteur hospitalier fait face à « un niveau soutenu et élevé d'activités malveillantes ». Cette attaque survient dans un contexte de multiplication des incidents cyber contre les établissements de santé à travers le monde.

Impact et exposition

Le détournement d'ambulances est l'un des indicateurs les plus graves de l'impact d'une cyberattaque sur un hôpital : il signifie que l'établissement ne peut plus garantir la prise en charge d'urgence de ses patients. Les annulations de chimiothérapies représentent un risque médical direct pour des patients dont le traitement ne tolère pas d'interruption. L'impossibilité de délivrer des prescriptions via les pharmacies rattachées perturbe la continuité des traitements chroniques. Le réseau Signature Healthcare dessert une population importante du sud du Massachusetts, et l'impact se propage aux établissements voisins qui doivent absorber le surplus de patients redirigés. Cet incident rappelle que les attaques contre les systèmes de santé ont des conséquences qui dépassent largement le cadre informatique.

Recommandations

  • Les établissements de santé doivent maintenir des procédures papier opérationnelles et testées régulièrement pour la prescription, la dispensation et le suivi des patients critiques
  • Mettre en place une segmentation réseau stricte entre les systèmes cliniques critiques et le reste de l'infrastructure IT, conformément aux recommandations de l'ANSSI
  • Tester trimestriellement les plans de continuité d'activité incluant des scénarios de perte totale du SI, avec simulation de détournement d'ambulances
  • Rejoindre un ISAC sectoriel (Health-ISAC ou équivalent européen) pour bénéficier du partage d'indicateurs de compromission en temps réel, comme le préconise la directive NIS2

Alerte critique

Quand une cyberattaque force un hôpital à détourner ses ambulances et annuler des chimiothérapies, ce n'est plus un incident IT — c'est une menace directe sur la vie des patients. Chaque établissement de santé doit considérer ce scénario comme plausible et imminent.

Pourquoi les hôpitaux sont-ils si vulnérables aux cyberattaques ?

Plusieurs facteurs se cumulent : des systèmes d'information vieillissants difficiles à patcher sans interrompre les soins, une surface d'attaque étendue (équipements médicaux connectés, accès distants pour les praticiens), des budgets IT historiquement sous-dimensionnés par rapport à l'enjeu, et une pression opérationnelle qui pousse à payer les rançons pour restaurer rapidement les services. Les attaquants le savent et ciblent délibérément ce secteur, comme le montre la convergence entre ransomware et espionnage étatique.

Que faire si mon établissement est touché par une attaque similaire ?

Priorité absolue : isoler les systèmes compromis pour stopper la propagation, activer le plan de continuité d'activité, alerter l'ANSSI (en France) ou le CERT sectoriel, et communiquer rapidement avec les patients et le personnel. Ne payez pas la rançon sans avis juridique et technique préalable. Documentez chaque action pour faciliter l'investigation forensique. Les établissements français peuvent contacter la plateforme cybermalveillance.gouv.fr pour un accompagnement d'urgence.

Votre infrastructure est-elle exposée ?

Ayi NEDJIMI réalise des audits de sécurité ciblés pour identifier et corriger vos vulnérabilités avant qu'elles ne soient exploitées.

Demander un audit