En bref

  • Signature Healthcare, réseau hospitalier du Massachusetts, a subi une cyberattaque majeure début avril 2026 forçant le détournement des ambulances
  • Les systèmes d'information sont hors service : chimiothérapies annulées, pharmacies bloquées, prescriptions impossibles
  • L'incident illustre la vulnérabilité critique du secteur hospitalier face aux cyberattaques, avec des conséquences directes sur la prise en charge des patients

Les faits

Points clés à retenir

  • Les faits
  • Impact et exposition
  • Recommandations

Début avril 2026, Signature Healthcare et son établissement principal, le Brockton Hospital, ont confirmé avoir été frappés par une attaque informatique majeure. La cyberattaque hôpital Massachusetts a mis hors service une grande partie des systèmes d'information du groupe, contraignant les équipes à détourner les ambulances vers les structures voisines et à activer leurs procédures de fonctionnement dégradé. Dossiers patients, imagerie et prescriptions ont alors dû basculer sur support papier, ralentissant considérablement la prise en charge. Selon The Record, plusieurs experts privilégient la piste d'un rançongiciel, sans que l'origine exacte de l'intrusion ni l'ampleur d'une éventuelle exfiltration de données de santé aient été confirmées à ce stade. L'établissement indique avoir isolé les réseaux touchés, alerté les autorités fédérales et engagé une remise en service progressive, accompagné par des spécialistes externes de la réponse à incident.

Les conséquences sur les patients ont été immédiates et concrètes : les séances de chimiothérapie par perfusion pour les patients atteints de cancer ont été annulées, les pharmacies rattachées au réseau se sont retrouvées dans l'incapacité de délivrer des ordonnances, et les systèmes de prescription électronique sont restés inopérants. Selon Errol Weiss, directeur de la sécurité du Health ISAC (centre de partage d'information cyber pour la santé), le secteur hospitalier fait face à « un niveau soutenu et élevé d'activités malveillantes ». Cette attaque survient dans un contexte de multiplication des incidents cyber contre les établissements de santé à travers le monde.

Impact et exposition

Le détournement d'ambulances est l'un des indicateurs les plus graves de l'impact d'une cyberattaque sur un hôpital : il signifie que l'établissement ne peut plus garantir la prise en charge d'urgence de ses patients. Les annulations de chimiothérapies représentent un risque médical direct pour des patients dont le traitement ne tolère pas d'interruption. L'impossibilité de délivrer des prescriptions via les pharmacies rattachées perturbe la continuité des traitements chroniques. Le réseau Signature Healthcare dessert une population importante du sud du Massachusetts, et l'impact se propage aux établissements voisins qui doivent absorber le surplus de patients redirigés. Cet incident rappelle que les attaques contre les systèmes de santé ont des conséquences qui dépassent largement le cadre informatique.

Recommandations

  • Les établissements de santé doivent maintenir des procédures papier opérationnelles et testées régulièrement pour la prescription, la dispensation et le suivi des patients critiques
  • Mettre en place une segmentation réseau stricte entre les systèmes cliniques critiques et le reste de l'infrastructure IT, conformément aux recommandations de l'ANSSI
  • Tester trimestriellement les plans de continuité d'activité incluant des scénarios de perte totale du SI, avec simulation de détournement d'ambulances
  • Rejoindre un ISAC sectoriel (Health-ISAC ou équivalent européen) pour bénéficier du partage d'indicateurs de compromission en temps réel, comme le préconise la directive NIS2

Alerte critique

Quand une cyberattaque force un hôpital à détourner ses ambulances et annuler des chimiothérapies, ce n'est plus un incident IT — c'est une menace directe sur la vie des patients. Chaque établissement de santé doit considérer ce scénario comme plausible et imminent.

Pourquoi les hôpitaux sont-ils si vulnérables aux cyberattaques ?

Plusieurs facteurs se cumulent : des systèmes d'information vieillissants difficiles à patcher sans interrompre les soins, une surface d'attaque étendue (équipements médicaux connectés, accès distants pour les praticiens), des budgets IT historiquement sous-dimensionnés par rapport à l'enjeu, et une pression opérationnelle qui pousse à payer les rançons pour restaurer rapidement les services. Les attaquants le savent et ciblent délibérément ce secteur, comme le montre la convergence entre ransomware et espionnage étatique.

Que faire si mon établissement est touché par une attaque similaire ?

Priorité absolue : isoler les systèmes compromis pour stopper la propagation, activer le plan de continuité d'activité, alerter l'ANSSI (en France) ou le CERT sectoriel, et communiquer rapidement avec les patients et le personnel. Ne payez pas la rançon sans avis juridique et technique préalable. Documentez chaque action pour faciliter l'investigation forensique. Les établissements français peuvent contacter la plateforme cybermalveillance.gouv.fr pour un accompagnement d'urgence.

Un secteur sous pression constante

L'attaque contre Signature Healthcare n'est pas un cas isolé mais s'inscrit dans une trajectoire préoccupante pour le secteur hospitalier américain. Selon le HHS Office for Civil Rights, plus de 700 violations de données de santé touchant au moins 500 patients ont été signalées aux États-Unis en 2025, un volume en hausse constante depuis cinq ans. L'attaque de février 2024 contre Change Healthcare, filiale d'UnitedHealth Group, reste la référence en matière de dégâts : elle avait paralysé la facturation de milliers d'établissements pendant plusieurs semaines, pour un coût estimé à 2,9 milliards de dollars. Plus récemment, le réseau Ascension, qui exploite 140 hôpitaux dans 19 États, avait dû basculer en procédures manuelles pendant plus d'un mois après une intrusion similaire. Ces précédents montrent que la durée de remédiation dans le secteur santé dépasse très souvent celle observée dans l'industrie ou la finance, en raison de la complexité des systèmes cliniques interconnectés (dossiers patients, imagerie, pharmacie, biomédical).

Le FBI et la CISA ont émis plusieurs alertes conjointes en 2025 et 2026 ciblant spécifiquement les groupes de ransomware qui priorisent désormais les cibles hospitalières, jugées plus enclines à payer rapidement une rançon pour restaurer des fonctions vitales. Le Health-ISAC évalue que le coût moyen d'une interruption d'activité pour un hôpital de taille moyenne dépasse 1,5 million de dollars par jour, sans compter les risques juridiques liés au HIPAA et les éventuelles class actions de patients. Ce contexte alimente un débat réglementaire aux États-Unis sur l'imposition de normes de cybersécurité minimales obligatoires pour les établissements de santé, actuellement recommandées mais non contraignantes, alors que la CISA classe le secteur santé parmi les infrastructures critiques les plus ciblées avec l'énergie et l'eau potable.

Votre infrastructure est-elle exposée ?

Ayi NEDJIMI réalise des audits de sécurité ciblés pour identifier et corriger vos vulnérabilités avant qu'elles ne soient exploitées.

Demander un audit

Pour approfondir