En février 2026, l’UMMC, le plus grand hôpital du Mississippi, a vécu un scénario digne d’un thriller informatique. Pendant neuf jours, ses systèmes numériques ont été réduits au silence, contraignant le personnel à revenir à l’ère du papier et du crayon pour gérer les urgences. Quelques jours plus tard, le comté de Passaic, dans le New Jersey, a subi le même sort. Au cœur de ces attaques, un acteur invisible mais redoutable : le ransomware Medusa.
Les 3 points importants
- Le ransomware Medusa a paralysé des infrastructures de santé critiques aux États-Unis en 2026.
- Storm-1175, un groupe affilié à la Chine, est identifié comme l’un des principaux acteurs derrière ces attaques.
- Medusa est utilisé dans un cadre de RaaS (Ransomware as a Service), rendant son attribution complexe.
Le retour du ransomware Medusa en 2026
Le ransomware Medusa, apparu initialement en 2021, a connu une résurgence inquiétante en 2026. Les attaques sur l’UMMC et le comté de Passaic illustrent comment ce logiciel malveillant cible des infrastructures critiques, perturbant ainsi des services essentiels. Cette stratégie souligne une tendance où les cyberattaquants exploitent des secteurs particulièrement vulnérables pour maximiser l’impact de leurs actions.
Storm-1175 : un acteur redouté du cyberespace
Le groupe cybercriminel Storm-1175, affilié à la Chine, s’est distingué par son approche cynique et rapide. Capable de passer de l’accès initial au chiffrement des données en seulement 24 heures, ce groupe exploite les failles zero-day avec une efficacité redoutable. Leur utilisation de la faille SAP NetWeaver immédiatement après sa divulgation témoigne de leur agilité et de leur maîtrise technique.
Une structure RaaS qui complexifie l’attribution
Medusa a évolué en un modèle de RaaS, ou Ransomware as a Service, ce qui permet à divers acteurs de louer le logiciel pour mener leurs propres attaques. Ce modèle complique l’identification des responsables car il dissémine le cyberoutil auprès de multiples groupes. Les recherches indiquent que le ransomware est particulièrement populaire sur les forums du dark web russophones.
Les implications mondiales des cyberattaques sur la santé
La situation actuelle démontre que les cyberattaques ne sont pas seulement une menace pour les données, mais aussi pour les vies humaines, en perturbant les infrastructures de santé. La collaboration internationale pour renforcer la cybersécurité dans ce secteur est plus que jamais nécessaire. Des efforts coordonnés entre gouvernements et entreprises technologiques pourraient aider à freiner l’usage de ces armes numériques dévastatrices.