Blog
Analyses, actualités et conseils pratiques sur la cybersécurité dans le secteur de la santé.
Congélateurs piratés dans les supermarchés : savez-vous quels appareils de votre pharmacie sont connectés à Internet ?
Le 12 octobre, des centaines de supermarchés français ont été touchés, et le 2 novembre c'était au tour de dizaines de magasins belges : des attaquants ont mis à distance en dégivrage des installations frigorifiques accessibles via Internet, avec à la clé des stocks perdus. Selon les informations disponibles, il s'agissait souvent d'anciens appareils directement accessibles depuis Internet. Dans une pharmacie aussi, différents fournisseurs ajoutent de plus en plus d'appareils et d'applications, et il est rare que quelqu'un ait encore la vue d'ensemble. Un CyberCheck (audit avec test d'intrusion) la rétablit.
L'IA abaisse le seuil d'entrée pour les cybercriminels : ce que cela change pour votre pharmacie
Grâce à l'IA, même des personnes sans connaissances techniques peuvent désormais mener des attaques qui exigeaient autrefois des années d'expérience. Les attaques deviennent donc moins chères, plus rapides et plus nombreuses, y compris contre de petites structures comme une pharmacie. Les bases restent les mêmes, mais la marge pour reporter se réduit : installez les mises à jour rapidement, activez la vérification en deux étapes, testez vos sauvegardes et vérifiez toute demande inhabituelle par un second canal.
Quishing : quand un simple QR code est le piège
Le quishing, l'hameçonnage par QR code, a explosé en 2025 et touche désormais aussi des Belges ordinaires : des criminels collent de faux autocollants QR sur des bornes de recharge, des horodateurs et des factures. Pour les prestataires de soins, le risque est encore plus grand, car un QR code échappe souvent au filtre anti-spam et apparaît partout : dans les salles d'attente, sur les factures de fournisseurs et dans des messages se faisant passer pour l'administration ou la banque. Ne scannez jamais un QR code reçu dans un message non sollicité, vérifiez les codes physiques à la recherche de signes de manipulation, et utilisez toujours votre propre application ou site pour payer ou accéder à un service officiel.
Votre pharmacie est sécurisée, votre comptable non : le risque que vous ne voyez pas
Votre pharmacie peut être parfaitement sécurisée et pourtant se retrouver bloquée par quelqu'un qui n'y travaille même pas. Si votre comptable, votre partenaire informatique ou votre fournisseur de facturation est piraté, l'attaquant envoie une pièce jointe piégée « de votre comptable ». Quelqu'un à l'officine l'ouvre, car elle paraît légitime, et votre ordinateur, votre réseau et votre logiciel métier sont infectés. La leçon : votre sécurité ne s'arrête pas à votre propre porte. Demandez à vos prestataires une preuve de leur sécurité, pas un « oui oui c'est bon » au téléphone.
Failles critiques dans les équipements réseau UniFi : votre pharmacie doit-elle mettre à jour ?
Ubiquiti, le fabricant du populaire matériel UniFi, a corrigé fin août trois failles avec le score le plus élevé possible (10 sur 10). Elles touchent des équipements réseau, de caméras et de téléphonie que l'on retrouve aussi dans les pharmacies, et un attaquant peut les exploiter sans mot de passe et sans que personne n'ait à cliquer sur quoi que ce soit. Dans le monde, on estime que 100 000 appareils sont encore exposés, y compris en Belgique. Vérifiez si votre pharmacie utilise du matériel UniFi (réseau, caméras de surveillance, contrôle d'accès, téléphonie) et mettez-le à jour immédiatement, ou faites-le faire par la personne qui gère votre installation.
Rançongiciels en Belgique et la grande mise à jour Microsoft : vos mises à jour automatiques sont-elles activées ?
Ce mois d'août, le groupe de rançongiciels Qilin a de nouveau frappé des entreprises belges, et Microsoft a publié une mise à jour de sécurité exceptionnellement volumineuse : près de 400 failles, dont des dizaines critiques et au moins une déjà activement exploitée. Le fil conducteur : un rançongiciel s'introduit presque toujours par une faille qu'une mise à jour avait comblée depuis longtemps. Dans pas mal de pharmacies de pharmacies, l'installation automatique des mises à jour n'est pas encore activée. Activez-la, sur Windows mais aussi sur votre logiciel de pharmacie, votre navigateur et votre téléphone. C'est la protection la moins chère qui existe.