Pourquoi un pharmacien sur cinq a déjà été victime d'un cyberincident

Les cyberattaques ne sont plus un phénomène lointain pour les pharmacies belges. Une enquête récente montre que un pharmacien sur cinq a déjà été victime d'une cyberattaque, allant du phishing et des prises de contrôle de comptes aux rançongiciels et pannes de systèmes. Dans le même temps, des milliers d'attaques contre le secteur des soins de santé sont enregistrées chaque semaine, si bien que les prestataires de soins plus modestes se retrouvent eux aussi de plus en plus souvent en première ligne.

À l'officine, cela prend une forme très concrète : un collaborateur qui clique sur un e-mail de phishing convaincant, des identifiants détournés pour vider des boîtes mail ou des applications cloud, ou encore un logiciel de pharmacie chiffré qui met directement en péril la continuité des soins. Outre l'impact opérationnel (plus d'accès aux dossiers, plus d'étiquettes, retards au comptoir), il existe aussi un risque réel d'atteinte à la vie privée des patients et une éventuelle obligation de notification à l'Autorité de protection des données.

Pour les pharmacies, la clé réside dans un nombre limité de mesures de base appliquées de manière cohérente. Concrètement, il s'agit d'une authentification forte (comptes uniques, mots de passe longs, complétés si possible par une authentification multifacteur), de sauvegardes fiables et testées, conservées indépendamment de l'environnement de production, et d'un plan clair de réponse aux incidents, assorti de procédures d'urgence sur papier en cas de panne des systèmes. Ces mesures rejoignent les recommandations du Centre pour la Cybersécurité Belgique et de Safeonweb, qui appellent explicitement à renforcer la résilience numérique du secteur des soins.