Les attaques par rançongiciels contre le secteur français de la santé sont en "nombre croissant" depuis 2014, mais cette hausse "relève d’une tendance globale, qui ne saurait être spécifique" à un seul secteur, note l'Anssi. Elle ajoute toutefois plus loin dans le rapport que "le secteur de la santé [est] généralement indiqué comme l’un des principaux secteurs victimes".

L'agence constate depuis 2018 "une augmentation des attaques par des rançongiciels contre de grandes entreprises et institutions", "qui visent en particulier des organisations en raison de leur rentabilité ou de la criticité de leurs activités" et connues sous le nom de "Big Game Hunting".

De plus, elle observe depuis 2019 que "de nombreux attaquants procèdent à des exfiltrations de documents présents sur les systèmes d'information [SI] de leurs victimes avant de déclencher le chiffrement", ce qui leur permet de "disposer alors de moyens de pression supplémentaires en menaçant les victimes de divulguer les informations exfiltrées".

"Ces attaques sont fréquentes sur les établissements de santé à travers le monde, notamment en France", et en particulier via le rançongiciel Ryu