{"id":7788,"date":"2025-03-03T09:00:00","date_gmt":"2025-03-03T09:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-3699\/"},"modified":"2026-07-04T12:29:33","modified_gmt":"2026-07-04T12:29:33","slug":"etude-de-cas-un-hopital-arrete-une-cyberattaque-grace-a-la-segmentation-ot","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2025\/03\/03\/etude-de-cas-un-hopital-arrete-une-cyberattaque-grace-a-la-segmentation-ot\/","title":{"rendered":"\u00c9tude de cas : Un h\u00f4pital arr\u00eate une cyberattaque gr\u00e2ce \u00e0 la segmentation OT"},"content":{"rendered":"

Un h\u00f4pital de soins intensifs a \u00e9t\u00e9 la cible d’une cyberattaque. Les attaquants ont compromis le r\u00e9seau administratif, mais ont \u00e9chou\u00e9 face \u00e0 la segmentation de la technologie m\u00e9dicale. Le fonctionnement de l’h\u00f4pital a continu\u00e9 sans interruption.<\/strong><\/p>\n

L’essentiel<\/h2>\n

Un h\u00f4pital de soins intensifs a \u00e9t\u00e9 la cible d’une cyberattaque en janvier 2025. Les attaquants ont compromis le r\u00e9seau administratif, mais ont \u00e9chou\u00e9 face \u00e0 la segmentation de la technologie m\u00e9dicale. Le fonctionnement de l’h\u00f4pital a continu\u00e9 sans interruption – un succ\u00e8s qui repose sur deux ann\u00e9es de pr\u00e9paration.<\/p>\n

Contexte<\/h2>\n

L’h\u00f4pital est un \u00e9tablissement de soins intensifs avec 1 100 lits et environ 4 500 employ\u00e9s. En tant qu’op\u00e9rateur d’infrastructure critique (KRITIS) dans le secteur de la sant\u00e9, il est soumis \u00e0 une surveillance r\u00e9glementaire particuli\u00e8re. L’infrastructure informatique comprend environ 2 500 points d’acc\u00e8s, 200 serveurs et environ 3 000 appareils de technologie m\u00e9dicale.<\/p>\n

Il y a deux ans, l’h\u00f4pital avait lanc\u00e9 un projet de segmentation : s\u00e9paration stricte de l’informatique administrative, des syst\u00e8mes cliniques et de la technologie m\u00e9dicale en zones de r\u00e9seau distinctes.<\/p>\n

L’attaque<\/h2>\n

L’acc\u00e8s initial s’est fait via un compte de messagerie web compromis. Les attaquants (probablement des affili\u00e9s de LockBit) se sont d\u00e9plac\u00e9s lat\u00e9ralement dans le r\u00e9seau administratif et ont compromis le serveur Active Directory. \u00c0 23 h 40, ils ont lanc\u00e9 le chiffrement.<\/p>\n

Ce que la segmentation a emp\u00each\u00e9<\/h2>\n

Bien que le r\u00e9seau administratif ait \u00e9t\u00e9 consid\u00e9rablement affect\u00e9, tous les syst\u00e8mes critiques sont rest\u00e9s op\u00e9rationnels :<\/p>\n