La cyberattaque de Vivalia revendiquée : une information judiciaire est en cours
Le ransomware Lockbit revendique l’attaque du réseau des soins de santé Vivalia. Il affirme avoir crypté 400 GB de données. Ce mercredi soir, le parquet du Luxembourg indique qu’une information judiciaire est en cours et que le dossier est repris par le parquet fédéral.
Publié le 18-05-2022 à 12h40 - Mis à jour le 18-05-2022 à 21h22
/cloudfront-eu-central-1.images.arcpublishing.com/ipmgroup/NXV23NFS35GD7KUOQIIPEFTWSY.jpg)
On connaît le nom du responsable de la cyberattaque qui paralyse les hôpitaux et maisons de repos du groupe Vivalia depuis la nuit de vendredi à samedi. Il s’agirait du gang du ransomware Lockbit, selon nos confrères du Soir qui relayent les propos de l’analyste en cybersécurité Anis Haboubi publiées sur Twitter.
Lockbit affirme avoir crypté 400 GB de données concernant Vivalia collectées via Vivalia, l’IFAC, le CHA et les CSL.Des données personnes sur les patients et leurs maladies, les données personnelles des employés notamment.Des données qui, à défaut du paiement d’une rançon, seront rendues publiques le 26 mai à 17h.
Une information que Vivalia ne souhaite pas commenter. "Cette information concerne le volet judiciaire de l’affaire.Nous sommes en contact étroit avec la police judiciaire, le procureur du roi et la cellule cybersécurité de la police fédérale. Nous n’interférons pas dans l’enquête" , précise Fabian Namur, le porte-parole de Vivalia.
Ce dernier rappelle que la priorité pour l’intercommunale est de remettre en fonctionnement les services de soins de santé. "Nos informaticiens, épaulés par des experts extérieurs en cybersécurité, travaillent sans relâche pour sécuriser et remettre en place l’activité médicale.Mais nous devons avancer avec précaution. C’est notre priorité absolue , insiste le porte-parole. Nous avançons vers un rétablissement de la structure informatique mais, comme nous n’avons pas d’expérience dans ce genre d’attaque, nous ne pouvons pas encore donner une échéance précise."
Tout est mis en place jusqu’à présent pour assurer l’essentiel des soins et les urgences. Des accords existent avec des hôpitaux extérieurs à la province en cas de nécessité absolue.Une solidarité qui n’a, à ce jour, pas encore été activée.
Le dossier repris par le parquet fédéral
En soirée, le parquet du Luxembourg indiquait, via un communiqué, qu’ « une information judiciaire est en cours. Le dossier est repris par le parquet fédéral. Un magistrat du parquet du Luxembourg est délégué par le parquet fédéral pour assurer ensemble, en collaboration avec un magistrat fédéral , le bon suivi de l’enquête. Le parquet bénéficie de l’appui d’enquêteurs des services de police spécialisés en matière informatique ».
Par ailleurs, la substitut du procureur, Anne-Sophie Guilmot déplore « le caractère odieux d’une telle attaque qui paralyse le bon fonctionnement de plusieurs établissements de soins et de services d’intérêt public ».