Cyberassurance pour les pharmacies
Les pharmacies suisses sont bien plus que de simples points de vente de médicaments — ce sont des prestataires de soins de santé hautement interconnectés. Ordonnances électroniques, dossiers clients, historiques de médication, systèmes de gestion des stocks et connexions directes aux caisses maladie font des pharmacies une cible de choix pour les cybercriminels. Les données de santé qu’elles traitent comptent parmi les catégories les plus sensibles qui existent.
Pourquoi les pharmacies sont-elles particulièrement exposées ?
Les pharmacies traitent quotidiennement des données personnelles sensibles au sens de la nLPD : informations d’ordonnance, historiques de médication, diagnostics et données des caisses maladie. La perte ou la divulgation de ces données peut avoir des conséquences graves pour les personnes concernées — de la discrimination au chantage.
La Suisse compte environ 1’800 pharmacies, dont la plupart sont des petites et moyennes entreprises disposant de ressources informatiques limitées. Nombre d’entre elles utilisent des systèmes de gestion des stocks connectés aux grossistes, aux caisses maladie et au dossier électronique du patient (DEP). Chacune de ces interfaces constitue un point d’entrée potentiel pour les attaquants.
Un aspect particulièrement critique : les pharmacies sont soumises à la Loi sur les professions médicales et à la Loi sur les produits thérapeutiques. Une violation des données peut entraîner non seulement des conséquences financières, mais aussi des sanctions professionnelles. De plus, la disponibilité des pharmacies est essentielle pour l’approvisionnement médical de base — une interruption peut compromettre directement la sécurité des patients.
Les 3 principales menaces
1. Rançongiciel paralysant une chaîne de pharmacies
Une chaîne de pharmacies romande comptant 10 succursales est frappée par un rançongiciel. Le système central de gestion des stocks, l’ensemble des caisses et le traitement électronique des ordonnances sont chiffrés. Les pharmacies ne peuvent plus effectuer que des ventes d’urgence en espèces — les médicaments sur ordonnance ne peuvent pas être délivrés car le contrôle des interactions médicamenteuses est indisponible. Les attaquants exigent CHF 180’000. L’interruption dure neuf jours. Le dommage total, incluant la perte de chiffre d’affaires, la restauration des données et les obligations réglementaires, s’élève à CHF 620’000.
2. Données patients diffusées sur le Darknet
Un attaquant exploite une faille dans le logiciel pharmaceutique d’une pharmacie genevoise et exfiltre les dossiers de 7’300 patients — incluant historiques de médication, diagnostics, numéros AVS et données des caisses maladie. Les données sont mises en vente sur le Darknet. Parmi les informations figurent des données relatives à des traitements anti-VIH, des psychotropes et des thérapies de dépendance. Tous les patients concernés doivent être informés. Plusieurs d’entre eux déposent plainte. Coût total : CHF 390’000.
3. Manipulation du système de gestion des stocks
Des cybercriminels accèdent au système de gestion des stocks d’une pharmacie lausannoise et manipulent les données de commande et les niveaux d’inventaire. Pendant plusieurs semaines, des commandes superflues de médicaments à haute valeur pour un montant de CHF 150’000 sont redirigées vers une adresse de livraison fictive. Simultanément, les niveaux réels de stock sont falsifiés, empêchant la commande en temps voulu de médicaments essentiels. Dommage total : CHF 230’000.
Montants typiques des dommages
| Type de dommage | Montant typique |
|---|---|
| Rançongiciel (pharmacie unique) | CHF 100’000 – 300’000 |
| Rançongiciel (chaîne de pharmacies) | CHF 300’000 – 1’000’000 |
| Vol de données patients | CHF 200’000 – 800’000 |
| Manipulation des stocks | CHF 100’000 – 400’000 |
| Interruption d’activité (par jour) | CHF 8’000 – 35’000 |
| Procédures disciplinaires | CHF 50’000 – 200’000 |
Couverture recommandée
Une cyberassurance pour les pharmacies suisses offre une protection sur mesure :
- Interruption d’activité — Indemnisation du chiffre d’affaires perdu durant l’indisponibilité des systèmes de gestion des stocks, des caisses et du traitement des ordonnances
- Protection des données patients — Responsabilité civile en cas de perte de données de santé sensibles
- Forensique informatique — Investigation des attaques sur le logiciel pharmaceutique et les systèmes connectés
- Frais de notification — Information de l’ensemble des patients concernés conformément à la nLPD
- Procédures réglementaires — Frais liés aux procédures des autorités sanitaires et du PFPDT
- Gestion de crise — Communication aux patients et conseil en relations publiques
- Paiement de rançon — Négociation et, le cas échéant, couverture des demandes de rançon
- Vol de marchandises — Couverture en cas de manipulation des commandes et des stocks
Indication de prime
Pour une pharmacie unique de 5 à 15 collaborateurs, les primes annuelles se situent indicativement entre CHF 1’200 et CHF 3’500 pour une couverture de base. Les chaînes de pharmacies avec plusieurs succursales doivent prévoir des primes de CHF 5’000 à CHF 15’000, selon le nombre de sites et le volume de données traitées.
Votre pharmacie est-elle protégée ?
- Les dossiers patients sont-ils archivés sous forme chiffrée avec un accès restreint ?
- L’authentification multifacteur est-elle activée pour le logiciel pharmaceutique et la gestion des stocks ?
- Tous les systèmes sont-ils régulièrement mis à jour (y compris le logiciel de caisse) ?
- Des sauvegardes de toutes les données patients et de gestion des stocks existent-elles ?
- Les collaborateurs reçoivent-ils une formation régulière en cybersécurité et protection des données ?
- Existe-t-il un plan d’urgence en cas de panne du traitement électronique des ordonnances ?
- La connexion aux grossistes et aux caisses maladie est-elle sécurisée ?
- Disposez-vous d’une cyberassurance avec couverture pour les données de santé ?
Si vous ne pouvez pas confirmer plusieurs de ces points, il est urgent d’agir.
Prochaine étape : demandez conseil
La BTAG Versicherungsbroker AG à Berne connaît les défis réglementaires et opérationnels des pharmacies suisses. En tant que courtier indépendant, BTAG trouve la cyberassurance la mieux adaptée — qu’il s’agisse d’une pharmacie unique ou d’une chaîne — en mettant l’accent sur la protection des données de santé.
Demandez dès maintenant une offre sans engagement et protégez votre pharmacie, les données de vos patients et votre activité contre les cyberattaques.