Le groupe Vidymed paralysé par une cyberattaque. Que faire pour ne pas être le prochain?

En 2025, il est difficile d’ignorer la réalité des cyberattaques, et les cabinets médicaux n’échappent pas à cette menace. Récemment, un groupe de cabinets médicaux à Lausanne a été frappé par une cyberattaque majeure, comme le rapporte la RTS. Le titre de cet article décrit le cauchemar vécu par les médecins : la cyberattaque de Vidymed plonge les médecins dans le désarroi et l’épuisement. Que faire pour ne pas être le prochain ?

Pourquoi les cabinets médicaux sont-ils des cibles privilégiées ?

Les cabinets médicaux manipulent des données particulièrement sensibles : dossiers médicaux, informations personnelles des patients, et historiques de soins. Ces données ont une grande valeur sur le marché noir numérique et sont souvent ciblées par des cybercriminels cherchant à les revendre ou à exiger des rançons via des attaques par ransomware.

Un danger souvent sous-estimé

Malgré la montée des cyberattaques dans le secteur médical, beaucoup de professionnels de santé sous-estiment encore la gravité du risque. Certains considèrent que leur activité, souvent perçue comme « locale » ou « de petite échelle », est à l’abri de telles menaces. Pourtant, les cybercriminels ne font pas de distinction entre un cabinet de quartier et une grande institution : toute faille de sécurité représente une opportunité.

Image. Une sensation très désagréable au moment de démarrer son ordinateur…

Quelles conséquences en cas d’attaque ?

Les médecins du groupe Vidymed pourront vous le confirmer, les conséquences sont multiples. Les médecins n’ont, depuis plus d’un mois, plus accès aux données de leurs patients, ni à leur agenda, ils ne parviennent plus à facturer leurs services. Ils sont aussi légalement responsables des données de leurs patients, une situation qui peut avoir des conséquences légales.

Prévenir plutôt que d’essayer de guérir

Face à ces risques, il est impératif que les médecins adoptent une approche proactive en matière de cybersécurité. Voici quelques mesures clés :

• Sensibilisation et formation : comprendre les bases de la cybersécurité et former les membres de l’équipe pour identifier les cybermenaces (e-mails frauduleux, phishing, etc.).
• Mise à jour des systèmes : maintenir tous les logiciels à jour et utiliser des antivirus performants.
• Sauvegardes régulières : effectuer des sauvegardes automatiques des données et les stocker dans des lieux sécurisés.

Si vous souhaitez en savoir plus, lisez sur notre site l’article Sécurité informatique : comment se protéger?

Se faire conseiller

Il est aussi indispensable de pouvoir recourir à des spécialistes en sécurité informatique, idéalement spécialisés dans le domaine médical, pour auditer les systèmes et implémenter des solutions adaptées.

Si vous en avez besoin, vous trouverez les noms de spécialistes de la sécurité informatique sur la page Informatique de CabinetMedical.ch : Assymba Sàrl, e-sculape informatique médicale, NETmedic informatique médicale.

L’engagement des médecins

La cybersécurité n’est plus une option, mais une nécessité pour les professionnels de la santé. Adopter des mesures préventives et collaborer avec des experts sont des étapes essentielles pour protéger les patients et garantir la continuité des soins. Dans un monde de plus en plus numérique, l’engagement des médecins dans ce domaine est une question essentielle.

Jean Gabriel Jeannot, 11.01.2025

Autre article publié sur le même sujet: Cybersécurité : une seule question permet de savoir si votre cabinet médical est bien protégé