Le cauchemar des directeurs des systèmes d'information (DSI) hospitaliers est devenu réalité dans la nuit du 11 au 12 septembre à l'hôpital universitaire de Düsseldorf. Une patiente admise en urgence vitale est décédée à cause d'un rançongiciel venu paralyser les systèmes informatiques de l'établissement trois jours plus tôt. Après le drame, les pirates, qui réclamaient alors une rançon pour rétablir le fonctionnement des 30 serveurs de l'hôpital, ont finalement remis aux forces de police locales la clé numérique pour déverrouiller les systèmes informatiques, a rapporté le quotidien allemand Die Welt. "La faille de sécurité résidait dans un logiciel disponible dans le commerce et largement utilisé dans le monde entier. Jusqu'à ce que la société de logiciels comble finalement cette lacune, il y avait une fenêtre de temps suffisante pour pénétrer les systèmes", a expliqué la direction de l'établissement de santé. C'est le premier cas connu de décès provoqué par une attaque informatique et l'hôpital universitaire de Düsseldorf prévient déjà "qu'il faudra un certain temps avant que les patients puissent à nouveau être traités normalement". Plusieurs zones d'ombres persistent: les hackers, qui n'ont toujours pas été formellement identifiés, auraient visé l'université de Düsseldorf et non son hôpital d'après la missive de demande de rançon laissée sur les serveurs. Face au vif émoi suscité outre-Rhin, le procureur de Cologne a diligenté une enquête pour homicide par négligence et évoque, à date, "la piste russe". D'où qu'elle provienne, cette attaque vient tristement rappeler aux éditeurs qu'ils ont encore du travail pour sécuriser leurs logiciels et avoir un coup d'avance sur des pirates décidément bien armés.