Faille informatique: peu d'impact pour les médecins et les pharmaciens

Minime, si l’on se fie à la Régie de l’assurance maladie du Québec (RAMQ). En effet, la plupart des services Internet de la RAMQ, tels que la facturation et le Dossier santé Québec (DSQ), ne sont pas concernés par cette faille baptisée «Log4Shell». Ils étaient donc accessibles lundi. «Les seuls services temporairement suspendus sont Carnet santé, l’inscription à l’assurance médicaments et la commande du formulaire de don d’organes, qui fonctionnent avec Clicséqur», indique la porte-parole de la RAMQ, Caroline Dupont, dans un échange de courriels avec ProfessionSanté.ca. Par contre, lundi après-midi, des sites web des CISSS et des CIUSSS étaient inaccessibles, tout comme le site du Centre hospitalier universitaire de Québec et du centre hospitalier universitaire de Sherbrooke. À lire aussi: La pandémie a rendu les hôpitaux vulnérables aux attaques de rançongiciels De son côté, la plateforme Québec.ca, où est hébergée la grande majorité du contenu informationnel gouvernemental, est demeurée en fonction «puisque les analyses ont rapidement été réalisées vendredi et les correctifs nécessaires apportés», indique le gouvernement. Quels sont les risques de cette faille? Cette faille permet à un cyberpirate de faire exécuter les codes informatiques sur le serveur des organismes et de prendre contrôle de leur système. Cette faille met donc à risque un très grand nombre de serveurs et de systèmes informatiques. En conférence de presse, dimanche, le ministre délégué à la Transformation numérique, Éric Caire, a expliqué que «la menace de préjudice était plus grande que le préjudice de fermer l’ensemble des systèmes du gouvernement accessibles depuis Internet». Le ministre a souligné qu’aucune exploitation de cette vulnérabilité sur des serveurs ou des systèmes du gouvernement n’a été détectée. Quand cette faille a-t-elle été détectée? Le Centre gouvernemental de cyberdéfense a pris connaissance de cette vulnérabilité le 10 décembre. Il a immédiatement avisé les différents centres opérationnels de cyberdéfense, ainsi que les dirigeants de l’information, sur les mesures à prendre afin de la détecter dans leurs actifs informationnels et de la corriger. Pendant combien de temps les sites pourraient être fermés? Le gouvernement mentionne que les sites et les services ne pourront être de nouveau disponibles qu'après avoir eu la confirmation qu’ils ne sont pas visés par la vulnérabilité ou que celle-ci a été corrigée. Certains pourraient être rouverts rapidement si Québec constate qu’ils ne sont pas concernés par la faille de sécurité. Par contre, plusieurs jours pourraient être nécessaires pour ouvrir les autres sites qui devront installer un correctif informatique.

Faille informatique: peu d'impact pour les médecins et les pharmaciens

Pour accéder au contenu, connectez-vous ou créez un compte gratuit.

Catégories connexes