Rançongiciel (extorsion) : Hôpital et EMS, Allemagne 2020
À partir du 10 septembre 2020, l’informatique de la clinique a été en grande partie paralysée par le rançongiciel DoppelPaymer, et l’hôpital s’est retiré des urgences.
- Sinistre · 09.2020 · Rhénanie-du-Nord-Westphalie (Düsseldorf), Allemagne
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
État au
Ce qui s’est passé
Une patiente en urgence a dû être transportée à Wuppertal et est décédée ; le ministère public a d’abord enquêté pour homicide par négligence, mais n’a ensuite pas retenu de lien de causalité. La lettre de chantage était adressée à l’Université Heinrich-Heine, l’hôpital était probablement une victime fortuite.
- Concerné
- Universitätsklinikum Düsseldorf
- Secteur
- Hôpital et EMS
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Faille Citrix connue CVE-2019-19781 (correctif disponible depuis janvier 2020)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Qui installe des mises à jour de sécurité sans vérifier si le système était déjà compromis auparavant reste vulnérable.
Sources
- Patientin durch Folgen des Hacker-Angriffs gestorben (s’ouvre dans une nouvelle fenêtre) Ärzte Zeitung · 2020-09
- Ransomware infection in University Hospital Düsseldorf not responsible for death of a woman (s’ouvre dans une nouvelle fenêtre) Born's Tech and Windows World · 2020-11-18