Hospitals

• Palo Alto Networks a publié des correctifs d'urgence le 20 avril 2026 pour une faille zero-day (CVE-2026-4123) dans les pare-feu PAN-OS, exploitée contre plus de 50 prestataires de santé aux États-Unis. • Les attaquants ont obtenu un accès root via des mises à jour malveillantes, exposant potentiellement les données de millions de patients. • La CISA a ajouté la vulnérabilité au catalogue KEV, exhortant à des mises à jour immédiates ; aucun ransomware n'a encore été déployé.

• CrowdStrike a identifié une campagne de ransomware LockBit ciblant 15 grands hôpitaux américains le soir du 8 avril 2026, perturbant les dossiers des patients en Californie et à New York. • Les attaquants ont exfiltré 200 To de données, dont 500 000 dossiers de patients, avant le chiffrement ; aucun préjudice pour les patients n'a été signalé. • Cet incident met en lumière les vulnérabilités persistantes en matière de cybersécurité dans le secteur de la santé aux États-Unis, le HIMSS affirmant que « les défenses basées sur l'IA sont insuffisantes face aux menaces évolutives ».

• Un nouveau rapport avertit que des centaines d'hôpitaux desservant 6,6 millions d'Américains dans 44 États et à Washington, D.C., sont confrontés à de graves menaces dues à d'éventuelles coupes dans le financement de Medicaid. • Ces réductions pourraient contraindre les hôpitaux à réduire leurs services ou à fermer, impactant sévèrement l'accès aux soins pour les populations à faibles revenus et les communautés mal desservies. • Medicaid demeure une source de financement critique pour ces établissements, soulignant les vastes implications nationales pour l'infrastructure de santé publique.

• Cette décision fait suite à la pression d'activistes, alors que Palantir fait face à un examen croissant concernant ses contrats avec le NHS et le gouvernement britannique. • Le système hospitalier public de New York a annoncé qu'il ne renouvellerait pas son contrat avec Palantir, tandis que la polémique monte au Royaume-Uni au sujet du contrat gouvernemental de l'entreprise d'analyse de données et d'IA. • Le président du plus grand système de santé public municipal des États-Unis, le Dr Mitchell Katz, a témoigné la semaine dernière devant le conseil municipal de New York que l'accord avec Palantir expirerait en octobre.

• Patients soumis à des barrières de lit relevées, des portes et des passages obstrués par des meubles et à des interventions physiques • Les personnes atteintes de démence sont soumises à des mesures de contention et à une sédation non consentie lors de séjours hospitaliers en Angleterre, selon la première étude du genre. • Ces pratiques restrictives seraient un « aspect ancré des soins courants dans les services », selon l'analyse, citant des exemples tels que le relèvement des barrières de lit, l'obstruction des portes et des passages par du mobilier, des injonctions verbales à s'asseoir ou à retourner au lit, ainsi que des interventions physiques comme la sédation non consentie.