Les cybercriminels pourraient pirater l'équipement médical du Nhs pour arrêter le traitement des patients ou leur faire une overdose, I

La société américaine de cybersécurité CyberMDX a levé le voile sur les failles de sécurité des postes de travail des services hospitaliers connectés à Internet.

Les fiducies du NHS ont été averties que les pirates pourraient accéder à un logiciel médical qui leur permettrait de contrôler et de couper les pompes IV.

Cela pourrait avoir des conséquences «catastrophiques» s'ils bloquaient l'administration de médicaments de chimiothérapie ou altéraient les doses d'insuline, a déclaré un expert.

Jon Rabinowitz, vice-président du marketing chez CyberMDX à New York, a écrit dans un article de blog : « Une attaque de ce type peut permettre à un attaquant de désactiver le poste de travail.

«[Et] perturber le flux d'électricité vers les pompes à perfusion essentielles aux soins, falsifier les informations sur l'état de la pompe (vitales pour le personnel infirmier) et, dans certains cas, même modifier l'administration des médicaments.

"En d'autres termes, s'ils sont compromis, ces poteaux de montage simples peuvent potentiellement nuire aux patients." Les machines sont électroniques et connectées à la fois aux ordinateurs des infirmières et aux perfusions intraveineuses connectées aux patients.

Les médicaments vitaux tels que les médicaments de chimiothérapie et l'insuline pour les patients diabétiques peuvent être administrés par les machines, qui contrôlent la dose, le moment et la vitesse d'injection.

Les cybercriminels ne semblent pas avoir eu accès aux appareils du NHS jusqu'à présent.

Cependant, le professeur Alan Woodward, expert en sécurité informatique à l'Université de Surrey, a déclaré au Times qu'une attaque serait "catastrophique si elle réussissait".

Mais il a ajouté que le risque est faible car les dispositifs médicaux « prennent souvent beaucoup de circonstances supplémentaires pour être exploités ».

Le piratage dans n'importe quelle industrie peut se produire pour un gain financier, pour recueillir des informations, comme une forme de protestation ou simplement "pour le plaisir".

"Attaquer des appareils médicaux est un motif étrange", a déclaré le professeur Woodward.

"Les attaquants les plus probables sont ceux qui le font pour voir si cela peut être fait." Les inquiétudes concernant la sécurité des systèmes informatiques du NHS sont monnaie courante depuis que plus d'un tiers des fiducies hospitalières ont vu leurs systèmes paralysés lors de l'attaque du rançongiciel WannaCry en mai 2017.

Près de 20 000 rendez-vous ont été annulés après que le service de santé n'a pas fourni de sécurité de base contre les cyber-attaquants.

Le virus, qui s'est propagé par e-mail, a verrouillé le personnel hors de leurs ordinateurs et a exigé ⣠230 (289 $) pour libérer les fichiers sur chaque compte d'employé.

Cinq A &Les départements E ont même dû détourner des ambulances au plus fort de la crise.

Dans la menace actuelle, les pirates informatiques réussis pourraient accéder aux réseaux des hôpitaux.

Cela pourrait leur permettre d'introduire leurs propres programmes informatiques cachés dans des mises à jour logicielles d'apparence inoffensive, leur permettant de prendre le contrôle.

Ils peuvent également être en mesure d'obtenir des informations privées sur les patients.

NHS Digital a publié des conseils à l'intention des équipes informatiques pour réparer tous les systèmes à risque et affirme qu'il contacte les fiducies pour les informer du problème.

Les postes de travail ont été fabriqués par une société appelée Becton Dickinson dans le New Jersey, aux États-Unis.

Le fabricant affirme que le système défectueux est dû à une erreur précédemment divulguée dans le système d'exploitation Microsoft Windows CE.

Les mises à jour logicielles qui réduisent le risque de piratage sont souvent lentes à installer en raison d'un manque de compréhension, de ressources insuffisantes ou du grand nombre d'appareils qui doivent être "réparés", a déclaré le professeur Woodward.

Le NHS a refusé de dire combien de postes de travail pourraient être affectés.

L'Autorité de réglementation des médicaments et des produits de santé a affirmé qu'elle n'était au courant d'aucune attaque réelle contre des dispositifs médicaux.

MailOnline a contacté NHS Digital pour commentaires.