Les pirates chinois pourraient mettre le NHS à genoux en exploitant une faille logicielle connue, préviennent les experts.
Le vice-Premier ministre Oliver Dowden a accusé aujourd'hui des acteurs « hostiles » soutenus par Pékin d'être responsables d'une série de cyberattaques contre le public et les élus britanniques.
Cela inclut une attaque « complexe » en 2021 contre la Commission électorale, l'organisme qui supervise les élections et les dons politiques en Grande-Bretagne.
La cyberattaque – qui n’a pas été détectée pendant un an – a violé des données personnelles, notamment les noms et adresses de 40 millions de Britanniques.
On ne sait pas avec certitude quelle quantité de ces informations a été consultée.
Les pirates chinois pourraient mettre le NHS à genoux en exploitant une faille logicielle connue qui leur a permis d'accéder aux données personnelles de 40 millions de Britanniques, préviennent les experts (image de stock)
Le ministère chinois des Affaires étrangères a insisté aujourd'hui sur le fait que les pays ne devraient pas « propager de la désinformation » en lançant des accusations sans « base factuelle ».
Les experts en cybersécurité craignent que les données médicales des Britanniques détenues par le NHS ne soient également menacées par la même faille logicielle utilisée pour pirater la Commission électorale.
Patrick Burgess, spécialiste de la sécurité de l'information à la British Computer Society, The Chartered Institute for IT, a déclaré à MailOnline : « Il a été rapporté que le point d'entrée initial de l'attaque de la Commission électorale pourrait bien passer par les vulnérabilités du serveur Exchange.
"Le NHS utilisera absolument ce logiciel avec un nombre important d'autres organisations."
M. Burgess a affirmé qu'en termes réels, une attaque similaire contre la Commission électorale contre le NHS pourrait avoir des conséquences considérables, y compris potentiellement le chantage d'individus.
Il a déclaré : « Le NHS détient de nombreuses données personnelles dans de nombreux systèmes.
« Une attaque contre l'un d'entre eux entraînant une fuite de données confidentielles pourrait être très douloureuse pour les individus et entraîner un risque de chantage ou de phishing.
"Si cela devait se produire, il serait essentiel que le NHS communique rapidement et clairement avec les personnes concernées afin qu'elles puissent se préparer à toute nouvelle escalade."
M. Burges...
[Courte citation de 8% de l'article original]