Nouveau coup dur pour la cybersécurité dans le secteur de la santé. Boston Scientific, l’un des géants mondiaux des dispositifs médicaux, a officiellement reconnu avoir été victime d’un incident de cybersécurité ayant provoqué des perturbations à l’échelle planétaire. Une révélation qui rappelle, une fois de plus, à quel point les entreprises du secteur médical constituent des cibles de choix pour les cybercriminels.
Un incident qui dépasse les frontières
Boston Scientific, dont le siège est basé à Marlborough dans le Massachusetts, a confirmé l’existence d’un incident informatique ayant affecté ses systèmes à l’échelle mondiale. L’entreprise, qui emploie plus de 48 000 personnes dans une soixantaine de pays et génère des milliards de dollars de chiffre d’affaires annuel, n’a pas fourni de détails précis sur la nature exacte de l’attaque, ni sur les systèmes spécifiquement compromis.
Ce que l’on sait, c’est que la perturbation a été suffisamment significative pour que la firme juge nécessaire d’en informer le public. Ce type de communication, souvent contraint par les obligations réglementaires des entreprises cotées en Bourse, laisse rarement présager d’un incident mineur. L’information a notamment été relayée par Benzinga France, plateforme spécialisée dans les actualités financières et économiques.
Le secteur médical, une cible privilégiée
Boston Scientific n’est malheureusement pas un cas isolé. Les hôpitaux, laboratoires pharmaceutiques et fabricants de dispositifs médicaux font face depuis plusieurs années à une recrudescence des cyberattaques. Pourquoi ? Parce que leurs données sont extrêmement précieuses : dossiers patients, brevets technologiques, secrets industriels liés à des dispositifs implantables ou de diagnostic.
Les groupes de ransomware en particulier ciblent ce secteur avec une régularité alarmante, sachant pertinemment que la pression pour rétablir des systèmes critiques est immense, et que les entreprises sont donc plus susceptibles de payer une rançon rapidement. Un levier de négociation cynique, mais tristement efficace.
Les perturbations opérationnelles dans une société comme Boston Scientific, qui fabrique des stents coronariens, des défibrillateurs ou encore des systèmes de stimulation cardiaque, peuvent avoir des conséquences bien au-delà du simple blocage informatique. La question de la continuité des opérations dans un tel contexte est tout sauf anodine.
Que sait-on précisément de l’incident ?
Pour l’heure, les détails restent parcimonieux. Boston Scientific n’a pas communiqué sur le type d’attaque subi (ransomware, intrusion ciblée, exfiltration de données…), ni sur l’identité des auteurs présumés. L’entreprise a simplement indiqué travailler à la résolution de l’incident et enquêter sur son étendue réelle.
Cette prudence communicationnelle est classique dans ce genre de situation : les entreprises cherchent à éviter de livrer des informations qui pourraient aggraver leur situation boursière ou alerter des attaquants encore actifs sur leurs réseaux. Ce silence partiel n’en alimente pas moins les interrogations des investisseurs et des partenaires commerciaux à travers le monde.
À noter que ce type d’incident fait généralement l’objet d’une notification aux autorités compétentes, notamment la SEC (Securities and Exchange Commission) aux États-Unis, qui impose désormais aux entreprises cotées de divulguer rapidement les cyberincidents jugés significatifs. Une règle entrée en vigueur fin 2023, qui change la donne en termes de transparence forcée.
Un signal d’alarme supplémentaire pour tout un secteur
Cette affaire intervient dans un contexte où la cybersécurité des industries de santé est plus que jamais sous les projecteurs. En Europe, la directive NIS2, entrée en application en octobre 2024, impose des obligations renforcées aux opérateurs d’importance vitale, dont font partie de nombreux acteurs du médical. Mais les textes réglementaires suffisent rarement à eux seuls à endiguer la menace.
Car derrière chaque cyberattaque contre un fabricant de dispositifs médicaux, c’est potentiellement la chaîne d’approvisionnement en matériel de santé qui vacille. Et dans ce domaine, une panne informatique peut, dans les cas les plus graves, avoir des répercussions directes sur des patients en attente d’équipements critiques.
L’incident Boston Scientific illustre une réalité que les entreprises du secteur ne peuvent plus ignorer : investir dans la résilience numérique n’est pas une option, mais une nécessité absolue. La cyberattaque contre Intermarché avait déjà mis en lumière la vulnérabilité des grands groupes face à ces menaces, mais quand c’est le secteur médical qui est visé, l’enjeu prend une tout autre dimension.
Questions fréquentes
Qu’est-ce que Boston Scientific ?
Boston Scientific est une multinationale américaine spécialisée dans la conception et la fabrication de dispositifs médicaux, notamment des stents, défibrillateurs et équipements de chirurgie mini-invasive. Elle est présente dans plus de 60 pays et emploie environ 48 000 personnes à travers le monde.
Quelles données peuvent être visées lors d’une cyberattaque sur une entreprise médicale ?
Les cyberattaquants ciblent généralement les données patients, les brevets industriels, les secrets de fabrication et les informations financières. Dans le cas d’un fabricant de dispositifs médicaux, les données sur les essais cliniques ou la conception des produits peuvent aussi être très convoitées.
Boston Scientific a-t-il confirmé une fuite de données ?
À ce stade, l’entreprise n’a pas confirmé de fuite de données. Elle a seulement évoqué un incident de cybersécurité provoquant des perturbations opérationnelles, sans préciser la nature exacte de l’attaque ni ses conséquences sur les données internes.
Pourquoi le secteur médical est-il autant ciblé par les hackers ?
La valeur des données de santé sur le marché noir, combinée à la pression de rétablir rapidement des systèmes critiques, fait du secteur médical une cible particulièrement rentable pour les groupes de cybercriminels, notamment les opérateurs de ransomware.
