Une cyberattaque contre le Health Sciences Center de l'Université du Nouveau-Mexique perturbe les hôpitaux et annule les cours

Le 26 octobre 2026, le Health Sciences Center de l'Université du Nouveau-Mexique — le complexe hospitalo-universitaire de l'État, qui exploite l'hôpital UNM d'Albuquerque aux côtés de ses facultés de médecine, de soins infirmiers, de pharmacie et de santé publique — a été frappé par une cyberattaque ayant perturbé les soins aux patients et les activités universitaires. L'université a annoncé l'incident vers 14 h 30 heure locale, a annulé les consultations et les cours restants, a renvoyé chez eux tous les personnels sauf ceux essentiels et cliniques, et a invité les patients à ne pas se rendre dans les établissements du Health Sciences Center.

La perturbation a contraint UNM Health à limiter temporairement les nouvelles admissions et à dérouter des ambulances vers d'autres établissements de santé d'Albuquerque et de Santa Fe, tandis que les opérations et les consultations externes étaient suspendues. L'hôpital UNM — qui abrite le centre de traumatologie de niveau I de la région — et le Sandoval Regional Medical Center sont restés ouverts, et le public a été invité à appeler le 911 en cas d'urgence. Les cours des quatre facultés des sciences de la santé ont été annulés les 26 et 27 octobre, et les personnels non essentiels ont été priés de rester chez eux.

Qui l'a revendiquée

L'UNM n'a pas divulgué le type d'attaque, mais un groupe d'extorsion se faisant appeler Byod en a revendiqué la responsabilité l'après-midi même de l'attaque. Le groupe a affirmé avoir compromis environ 36 000 systèmes dans les environnements du campus et de l'hôpital — dont des forêts Active Directory, le locataire Microsoft Entra et deux bases de données Oracle — et a prétendu avoir accédé à des numéros de sécurité sociale, à des données de paie et de ressources humaines, à des dossiers d'étudiants, à des courriels internes ainsi qu'à des informations sur les patients et sur les dossiers médicaux électroniques. Ces affirmations n'ont pas été vérifiées de manière indépendante, et l'évaluation de l'UNM elle-même indiquait que l'incident « a touché certains terminaux d'utilisateurs mais n'a pas pénétré les systèmes ou serveurs centraux ». Byod, qui qualifie son activité de « tests d'intrusion », a été rattaché par des chercheurs à des revendications d'intrusion antérieures, certains soupçonnant un recoupement avec un autre groupe.

Reprise

Dans un communiqué, l'université a indiqué que ses équipes de sécurité informatique avaient agi pour contenir l'incident et protéger le réseau, avaient averti les forces de l'ordre étatiques et fédérales et avaient fait appel à des partenaires externes. Dès le lendemain, UNM Health Sciences faisait savoir que tous les systèmes électroniques critiques étaient de nouveau en ligne, que tous les hôpitaux UNM Health étaient pleinement ouverts, que le trafic des ambulances était revenu à la normale et que les cliniques avaient repris les rendez-vous et procédures programmés. L'université a appelé les patients, le personnel et les étudiants à rester vigilants face aux communications non sollicitées et à l'hameçonnage, et a précisé que la reprise se poursuivait par étapes, laissant l'incident maîtrisé mais l'ampleur réelle d'un éventuel vol de données toujours non confirmée.