Les centres de santé (soins primaires, socio-sanitaires et hôpitaux) du Consortium de santé intégrale (CSI) ont récupéré une grande partie des systèmes d'information compromis suite à la cyberattaque au ransomware survenue dans la matinée de jeudi à vendredi.
Le déploiement d'un plan de sécurité il y a 2 ans par l'Agence de Cybersécurité de Catalogne en collaboration avec le Ministère de la Santé a permis de contenir l'ampleur de l'incident et de maintenir l'activité d'assistance dans les zones touchées. Il s'agit par exemple de la mise en place d'un plan de contingence qui, sauf exceptions, a permis de maintenir les soins de santé ; de services de copie dans le cloud qui permettent de restaurer les informations ; ou de mesures visant à limiter l'accès aux systèmes et les déplacements à l'intérieur de ceux-ci.
De son côté, la CSI travaille activement au rétablissement des services et dans le cadre du plan d'urgence, le CTTI a déjà installé un logiciel fourni par l'Agence sur 3.000 ordinateurs du Consortium pour éviter un nouvel incident, pratiquement tous les régularisateurs ; et a également facilité la création de nouveaux dispositifs destinés à garantir le service d'assistance dans les centres de soins primaires.
Outre les tâches visant à rétablir la pleine activité, l'enquête visant à clarifier les faits est toujours en cours et les organismes impliqués ont déjà été prévenus.
Lors de chaque incident, la situation est analysée et des actions d'amélioration sont identifiées ; en ce sens, les plans de protection de l'Agence Catalane de Cybersécurité convenus avec la Santé continueront à être déployés et, dans certains cas, seront avancés.
Salut tient à remercier le grand effort des professionnels de l'Agence et du Département et de tout le personnel de santé qui ont répondu rapidement, excellemment et efficacement à cette situation. Grâce à leur implication, ils ont continué à apporter leur aide jusqu'à la résolution de l'incident.
(mis à jour le 10/10/2022)
