Blog
Analyses, actualités et conseils pratiques sur la cybersécurité dans le secteur de la santé.
Quishing : quand un simple QR code est le piège
Le quishing, l'hameçonnage par QR code, a explosé en 2025 et touche désormais aussi des Belges ordinaires : des criminels collent de faux autocollants QR sur des bornes de recharge, des horodateurs et des factures. Pour les prestataires de soins, le risque est encore plus grand, car un QR code échappe souvent au filtre anti-spam et apparaît partout : dans les salles d'attente, sur les factures de fournisseurs et dans des messages se faisant passer pour l'administration ou la banque. Ne scannez jamais un QR code reçu dans un message non sollicité, vérifiez les codes physiques à la recherche de signes de manipulation, et utilisez toujours votre propre application ou site pour payer ou accéder à un service officiel.
Votre pharmacie est sécurisée, votre comptable non : le risque que vous ne voyez pas
Votre pharmacie peut être parfaitement sécurisée et pourtant se retrouver bloquée par quelqu'un qui n'y travaille même pas. Si votre comptable, votre partenaire informatique ou votre fournisseur de facturation est piraté, l'attaquant envoie une pièce jointe piégée « de votre comptable ». Quelqu'un à l'officine l'ouvre, car elle paraît légitime, et votre ordinateur, votre réseau et votre logiciel métier sont infectés. La leçon : votre sécurité ne s'arrête pas à votre propre porte. Demandez à vos prestataires une preuve de leur sécurité, pas un « oui oui c'est bon » au téléphone.
Failles critiques dans les équipements réseau UniFi : votre pharmacie doit-elle mettre à jour ?
Ubiquiti, le fabricant du populaire matériel UniFi, a corrigé fin août trois failles avec le score le plus élevé possible (10 sur 10). Elles touchent des équipements réseau, de caméras et de téléphonie que l'on retrouve aussi dans les pharmacies, et un attaquant peut les exploiter sans mot de passe et sans que personne n'ait à cliquer sur quoi que ce soit. Dans le monde, on estime que 100 000 appareils sont encore exposés, y compris en Belgique. Vérifiez si votre pharmacie utilise du matériel UniFi (réseau, caméras de surveillance, contrôle d'accès, téléphonie) et mettez-le à jour immédiatement, ou faites-le faire par la personne qui gère votre installation.
Rançongiciels en Belgique et la grande mise à jour Microsoft : vos mises à jour automatiques sont-elles activées ?
Ce mois d'août, le groupe de rançongiciels Qilin a de nouveau frappé des entreprises belges, et Microsoft a publié une mise à jour de sécurité exceptionnellement volumineuse : près de 400 failles, dont des dizaines critiques et au moins une déjà activement exploitée. Le fil conducteur : un rançongiciel s'introduit presque toujours par une faille qu'une mise à jour avait comblée depuis longtemps. Dans pas mal de pharmacies de pharmacies, l'installation automatique des mises à jour n'est pas encore activée. Activez-la, sur Windows mais aussi sur votre logiciel de pharmacie, votre navigateur et votre téléphone. C'est la protection la moins chère qui existe.