SOCLYDE logo
Current languageFR
Actualité cybersécuritéSantéIncident cyberÉtats-Unis

UNM Health reprend ses activités après une cyberattaque

Une cyberattaque a perturbé les soins et les rendez-vous d’UNM Health au Nouveau-Mexique. L’établissement a annoncé une reprise de ses opérations le 28 octobre.

Publié le

Par Soclyde Team

Ambulance devant un bâtiment hospitalier au Nouveau-Mexique

En résumé

  • UNM Health a signalé une perturbation de ses opérations le 26 octobre et a annulé certains rendez-vous et cours.
  • L’établissement a annoncé le 28 octobre le retour des activités à la normale; son bilan indique que des appareils utilisateurs étaient affectés, pas ses systèmes centraux.
  • La revendication d’un groupe criminel sur des données n’est pas confirmée par l’établissement.

Pour aller plus loin

Ressources Soclyde

Sommaire de l’article

Le 26 octobre, une cyberattaque a perturbé les activités du centre médical de l’Université du Nouveau-Mexique (UNM Health). L’établissement a annulé des rendez-vous cliniques et des cours, tandis que les ambulances étaient redirigées. Le 28 octobre, UNM Health a indiqué que ses opérations avaient repris normalement.

Une perturbation des soins

Les patients devaient vérifier leurs rendez-vous auprès de leur établissement avant de se déplacer. Les soins urgents ont continué à être pris en charge selon les consignes locales, mais le détournement temporaire des ambulances et l’annulation de rendez-vous montrent combien les services de santé dépendent de leurs systèmes numériques.

UNM Health a décrit une perturbation de cybersécurité et engagé une enquête avec des spécialistes externes. Les informations publiées ne permettent pas de conclure à un rançongiciel, à un groupe responsable ni à une intrusion dans les dossiers médicaux.

Ce que l’établissement a confirmé

Dans sa mise à jour du 28 octobre, UNM Health indique que des appareils utilisateurs ont été affectés. L’établissement précise que ses systèmes centraux et ses serveurs ne l’ont pas été et que les opérations sont revenues à la normale. Ces éléments décrivent le bilan communiqué par l’organisation à cette date; une enquête peut encore évoluer.

Un groupe criminel a revendiqué l’incident et affirmé avoir obtenu des données. UNM Health n’a pas confirmé cette affirmation. Il faut donc distinguer une revendication publique d’une exfiltration vérifiée. L’établissement n’a pas publié de nombre de personnes concernées ni confirmé un vol de données de patients.

Pourquoi la continuité des soins compte

Les hôpitaux doivent pouvoir maintenir les soins essentiels même quand des postes de travail ou des outils administratifs deviennent indisponibles. Des procédures papier, des moyens de communication de secours et des règles claires de redirection peuvent réduire le risque de retard. Cette préparation ne remplace pas la réponse technique, mais elle aide les équipes à poursuivre les soins pendant le rétablissement.

Le lien avec Soclyde

Un incident hospitalier rappelle que les comptes et accès doivent être gérés avec soin dans chaque organisation. Soclyde permet de conserver des mots de passe uniques dans des coffres local-first, mais ne protège pas les systèmes hospitaliers et ne remplace ni les contrôles d’accès, ni les sauvegardes, ni un plan de continuité. Pour comprendre cette architecture, consultez notre guide sur le stockage local ou cloud.

À retenir

UNM Health a annoncé le retour à la normale le 28 octobre après une perturbation qui a affecté les rendez-vous et le transport des patients. Les systèmes centraux n’étaient pas affectés selon l’établissement. Les allégations de vol de données restent non confirmées.

Questions fréquentes

Les soins ont-ils été interrompus à UNM Health ?

Certains rendez-vous et cours ont été annulés et les ambulances ont été redirigées pendant la perturbation. UNM Health a ensuite annoncé une reprise normale des opérations.

Les systèmes centraux de l’hôpital ont-ils été compromis ?

Dans son bilan du 28 octobre, UNM Health indique que des appareils utilisateurs étaient affectés, mais pas ses systèmes centraux ni ses serveurs.

Des données de patients ont-elles été volées ?

L’établissement n’a pas confirmé de vol de données. Une revendication publiée par un groupe criminel ne suffit pas à établir que des informations ont été exfiltrées.

Références

Sources et références

Rejoignez la communauté

Rejoignez la communauté et suivez l’arrivée de Soclyde

Inscris-toi pour être le premier à tester le gestionnaire de mots de passe hors cloud et suivre son lancement.

Prévenez-moi

À découvrir