🇳🇱 Quand un ransomware suffit à mettre en tension tout un système de santé

Une seule attaque. Un seul fournisseur. Et ce sont près de 80 % des hôpitaux néerlandais qui retiennent leur souffle.

Début avril 2026, l’éditeur ChipSoft, pilier du numérique hospitalier aux Pays‑Bas, est victime d’un ransomware. L’entreprise fournit le logiciel HiX, utilisé pour gérer les dossiers patients, les portails médicaux et les flux cliniques dans la majorité des établissements du pays. Autant dire que l’impact potentiel dépasse largement le cadre d’un simple incident informatique. [korben.info], [theregister.com]

---

🧨 Ce que l’on sait sur l’attaque

L’attaque est détectée le 7 avril 2026. Très vite, le site de ChipSoft devient inaccessible.
L’alerte est confirmée par Z‑CERT, le centre néerlandais de réponse aux incidents pour le secteur santé, qui parle explicitement d’un ransomware. [theregister.com]

Par mesure de précaution :

• 11 hôpitaux coupent leur connexion aux systèmes de l’éditeur
• plusieurs portails patients sont temporairement désactivés
• ChipSoft reconnaît un « incident de données » et évoque un accès non autorisé possible aux informations médicales, sans pouvoir exclure un vol [korben.info], [nltimes.nl]

À ce stade :

• le groupe de hackers n’est pas identifié
• aucun montant de rançon n’a été rendu public
• l’ampleur réelle de la compromission reste floue

Bref, le scénario classique… mais à une échelle rarement vue.

---

🏥 Le vrai problème : la dépendance massive à un seul acteur

ChipSoft n’est pas une startup obscure.
C’est l’ossature numérique de la santé néerlandaise.

Selon les chiffres compilés par la presse locale :

• 70 à 80 % des hôpitaux utilisent son logiciel
• des milliers de médecins généralistes y sont connectés
• HiX agit comme un point central pour les dossiers médicaux, prescriptions, échanges inter‑établissements et accès patients [korben.info], [theregister.com]

Résultat :
👉 un fournisseur unique devient un point de défaillance systémique.

Quand il tombe, ce n’est pas une entreprise qui est paralysée, mais tout un écosystème de soins. Même si les hôpitaux continuent de fonctionner, l’ombre d’une perte de données ou d’un arrêt prolongé plane immédiatement.

---

💰 Pourquoi les hôpitaux sont des cibles en or

Ce n’est (malheureusement) pas un hasard.

Les ransomwares visent en priorité le secteur de la santé pour trois raisons très simples :

1. Des données extrêmement sensibles
   Les dossiers médicaux valent bien plus que des numéros de cartes bancaires sur le marché noir.
2. Une pression opérationnelle maximale
   Un hôpital ne peut pas se permettre d’être à l’arrêt plusieurs jours sans mettre des vies en danger.
3. Un historique de paiements rapides
   Dans de nombreux cas, les établissements préfèrent payer pour rétablir l’accès plutôt que subir une crise prolongée. [news.un.org], [lemondeinf…matique.fr]

L’OMS parle même d’un risque « de vie ou de mort » lorsqu’un hôpital est frappé par une cyberattaque majeure. [news.un.org]

---

🔗 Centralisation + ransomware = cocktail explosif

L’affaire ChipSoft illustre un phénomène inquiétant :
la centralisation extrême des systèmes de santé.

Sur le papier, c’est efficace :

• interopérabilité
• mutualisation des coûts
• accès simplifié aux données

Mais en cybersécurité, cela revient à créer un single point of failure. Une fois compromis, l’effet domino est immédiat.

D’autres pays ont déjà vécu ce scénario :

• Finlande avec l’affaire Vastaamo
• Irlande avec le HSE
• Belgique avec des hôpitaux forcés de détourner des ambulances suite à un ransomware. [news.un.org], [theregister.com]

Les Pays‑Bas viennent peut‑être d’en faire l’expérience à leur tour.

---

🔒 Et maintenant ?

Z‑CERT recommande :

• une surveillance accrue du trafic réseau
• des audits de connexions VPN
• et une vigilance renforcée sur les accès à privilèges. [theregister.com]

Mais au‑delà des mesures immédiates, cette attaque pose une question beaucoup plus large :

Peut‑on raisonnablement bâtir un système de santé numérique national sans repenser en profondeur la résilience, la segmentation et la diversification des fournisseurs ?

La réponse, visiblement, est de moins en moins évidente.

---

🧠 En conclusion

L’attaque contre ChipSoft n’est pas juste un fait divers cyber.
C’est un avertissement.

Elle montre que :

• la cybersécurité n’est plus un sujet technique
• les ransomwares ne ciblent plus seulement des entreprises, mais des infrastructures vitales
• et que la dépendance logicielle peut devenir aussi dangereuse qu’une vulnérabilité non corrigée

La question n’est plus si cela arrivera ailleurs, mais quand.