Un rançongiciel perturbe portes, supervision CVC et badges au Health Sciences Centre de Winnipeg
Shared Health a confirmé un incident de rançongiciel dans le plus grand hôpital du Manitoba, touchant les systèmes de maintenance du bâtiment, dont la supervision centrale du chauffage et de la ventilation, le contrôle d'accès des portes et l'émission des badges du personnel, sans interrompre les soins.
- Victime
- Health Sciences Centre Winnipeg (Shared Health Manitoba)
Le 10 août 2026, Shared Health, l'organisme provincial de santé du Manitoba, a confirmé qu'un rançongiciel avait frappé le Health Sciences Centre (HSC) de Winnipeg, le plus grand hôpital de la province. L'attaque n'a pas atteint les systèmes cliniques, mais a perturbé les systèmes de maintenance qui assurent le fonctionnement du bâtiment.
La supervision centrale du chauffage, de la ventilation et de la climatisation, les ascenseurs et le contrôle d'accès des portes ont été touchés, et le personnel ne pouvait plus émettre ni modifier les badges d'accès, les systèmes servant à les gérer étant hors service. Le bureau de sécurité du HSC a été fermé, les équipements de climatisation ont été surveillés sur place, et des agents de sécurité supplémentaires ont été postés aux entrées pendant la panne des systèmes de portes.
Impact sur les patients
Shared Health a indiqué que l'incident semblait limité à certains systèmes de maintenance et que rien n'indiquait que des patients aient été touchés ; une mise à jour du 17 août a réaffirmé que les soins et les services cliniques se poursuivaient sans interruption. L'organisme a fait appel à des experts externes en cybersécurité pour enquêter. Il n'a pas précisé quel groupe était responsable ni si une rançon avait été exigée, et aucun groupe n'a revendiqué publiquement l'attaque dans les premiers comptes rendus.
Pourquoi c'est important
L'incident illustre clairement un rançongiciel atteignant les systèmes de gestion technique du bâtiment et de contrôle d'accès physique d'un hôpital plutôt que ses dossiers médicaux électroniques. Le syndicat des infirmières du Manitoba s'est inquiété de toute intrusion susceptible de permettre le déverrouillage de portes. Ces technologies opérationnelles sont souvent gérées par les services techniques ou des prestataires, en dehors du programme principal de sécurité informatique, alors que des défaillances de la ventilation, des ascenseurs ou du contrôle d'accès peuvent directement compromettre la sécurité dans un hôpital.
Chronologie
Shared Health confirme un incident de rançongiciel touchant les systèmes de maintenance du Health Sciences Centre.
Dans une mise à jour, Shared Health indique que les soins aux patients n'ont pas été affectés tandis que la remise en état se poursuit.
Sources
- ctvnews.cahttps://www.ctvnews.ca/winnipeg/article/ransomware-attack-hits-facility-systems-at-manitobas-largest-hospital/
- bankinfosecurity.comhttps://www.bankinfosecurity.com/ransomware-attack-disables-canadian-hospitals-doors-hvac-a-32535
- canhealth.comhttps://www.canhealth.com/2026/08/12/ransomware-hits-doors-hvac-at-winnipeg-hospital/
- cbc.cahttps://www.cbc.ca/news/canada/manitoba/winnipeg-hsc-ransomware-cyberattack-9.7310005