Rançongiciel en pratique privée : le plan de réponse en 7 étapes pour les thérapeutes

Un courriel qui semble venir d’un fournisseur, une pièce jointe ouverte entre deux séances, un ordinateur qui affiche soudainement une demande de paiement : un rançongiciel peut immobiliser une pratique solo en quelques minutes. Pour un thérapeute, le risque ne se limite pas à la perte d’accès à un agenda. Les dossiers cliniques, coordonnées, reçus et formulaires de consentement peuvent être touchés.

Ce guide propose un plan de réponse opérationnel. Il ne remplace pas les conseils d’un spécialiste ni les obligations de votre ordre professionnel, mais il aide à agir dans le bon ordre lorsque chaque minute compte.

D’abord : ne payez pas et ne paniquez pas

Le Centre canadien pour la cybersécurité recommande de ne pas payer une rançon : le paiement ne garantit ni le déchiffrement ni l’absence de divulgation, et peut financer d’autres attaques. Évitez aussi de redémarrer, de supprimer des fichiers ou de « nettoyer » la machine à l’aveugle. Ces gestes peuvent effacer des indices utiles ou propager le problème.

Votre objectif initial est simple : contenir, protéger les personnes, conserver les preuves et rétablir les services de façon sûre.

Le plan de réponse en 7 étapes

1. Isolez l’appareil immédiatement

Débranchez le câble réseau et désactivez le Wi-Fi de l’ordinateur touché. Ne connectez pas de disque externe et ne vous reconnectez pas à vos services infonuagiques depuis cet appareil. Si vous utilisez un téléphone ou une tablette avec les mêmes comptes, ne changez pas encore les mots de passe depuis un appareil possiblement compromis.

Notez l’heure, le message affiché, les fichiers touchés et toute action récente. Une photo de l’écran prise avec un téléphone peut suffire.

2. Maintenez les soins sans exposer de données

Prévenez les clients concernés uniquement par le canal habituel et avec le minimum d’information nécessaire : un problème technique affecte temporairement les rendez-vous ou les communications. N’envoyez pas de détails cliniques par courriel non sécurisé et n’improvisez pas un nouveau tableur de dossiers dans un compte personnel.

Préparez une solution provisoire documentée : liste de rendez-vous minimale, numéro d’urgence, modalités de report, puis saisie sécurisée des notes lorsque le système est rétabli.

3. Demandez de l’aide technique et préservez les preuves

Contactez sans tarder votre fournisseur TI, votre plateforme de gestion de pratique ou une firme de réponse aux incidents. Demandez une analyse avant toute restauration. Conservez les courriels suspects, les journaux disponibles et les captures d’écran; ne les transférez pas à des personnes non autorisées.

Si l’attaque semble criminelle, le Centre canadien pour la cybersécurité et les services policiers peuvent aussi recevoir un signalement. Cette démarche peut aider à obtenir du soutien et à documenter votre décision.

4. Sécurisez les comptes depuis un appareil sain

Avec l’aide technique, réinitialisez les mots de passe des comptes touchés depuis un appareil propre, en commençant par l’adresse courriel principale, l’administrateur de votre logiciel, le nuage et les comptes de facturation. Révoquez les sessions actives et activez l’authentification multifacteur partout où elle est offerte.

Vérifiez ensuite les règles de transfert de courriel, les adresses de récupération, les nouveaux utilisateurs administrateurs et les paiements inhabituels.

5. Évaluez s’il y a eu un incident de confidentialité

Un rançongiciel n’est pas automatiquement une atteinte confirmée, mais il faut évaluer si des renseignements personnels ont été consultés, copiés, perdus ou rendus indisponibles. Documentez ce que vous savez, ce qui reste incertain, les catégories de renseignements en cause, le nombre de clients potentiellement touchés et les mesures prises.

Au Québec, un incident de confidentialité doit être inscrit au registre prévu par la Loi 25; lorsqu’il présente un risque de préjudice sérieux, il faut aviser la Commission d’accès à l’information et les personnes concernées avec diligence. Les organisations assujetties à la LPRPDE ont des obligations comparables de tenue de registre et, en cas de risque réel de préjudice grave, de déclaration au Commissariat et d’avis aux personnes. Confirmez votre situation avec un conseiller juridique ou votre ordre professionnel.

6. Restaurez seulement à partir de copies vérifiées

Ne réinjectez pas une sauvegarde tant que la cause n’est pas comprise. Un dossier synchronisé n’est pas nécessairement une sauvegarde : la suppression ou le chiffrement peut se synchroniser lui aussi. La bonne séquence est d’assainir ou remplacer l’appareil, corriger la faille, puis restaurer une copie connue comme saine.

Testez quelques dossiers, un calendrier et un modèle de reçu avant de reprendre toutes les opérations. Vérifiez aussi que les droits d’accès correspondent encore à vos besoins.

7. Faites un retour d’expérience sans blâme

Après le rétablissement, consignez ce qui s’est passé, le délai de réponse, les dépenses, les décisions, les avis transmis et les améliorations à apporter. Un incident est aussi un test de votre continuité de service.

Les changements les plus utiles sont souvent simples : mises à jour automatiques, comptes séparés, MFA, sauvegardes hors ligne ou à versions, formation anti-hameçonnage et test trimestriel de restauration.

Checklist à imprimer

Isoler l’appareil du réseau; ne pas payer ni effacer les preuves.
Noter l’heure, les symptômes et les systèmes concernés.
Informer le soutien TI ou le fournisseur depuis un appareil sain.
Maintenir les rendez-vous avec un minimum de données.
Réinitialiser les accès prioritaires et activer le MFA.
Évaluer et consigner l’incident de confidentialité.
Restaurer seulement après validation d’une sauvegarde saine.
Mettre à jour le plan et tester la restauration.

Réduire l’impact avant le prochain incident

Un logiciel de gestion centralisé ne remplace pas vos obligations professionnelles, mais il peut réduire les copies dispersées de données et clarifier les accès. FYL.care aide les praticiens à regrouper agenda, dossiers, notes et reçus dans un environnement conçu pour la pratique privée.

Gratuit. Sans carte de crédit. Pour toujours.

Essayer FYL.care gratuitement →

FAQ

Dois-je payer si mes dossiers sont chiffrés par un rançongiciel ?

Non. Les autorités canadiennes déconseillent de payer : cela ne garantit pas la récupération des données ni l’absence de fuite. Isolez l’appareil, contactez un spécialiste et évaluez vos sauvegardes.

Dois-je avertir tous mes clients ?

Pas nécessairement. Il faut d’abord évaluer l’incident. Au Québec et sous la LPRPDE, l’avis dépend notamment du risque de préjudice sérieux ou grave. Tenez un registre, documentez l’analyse et obtenez un avis adapté à votre situation.

Une sauvegarde dans le nuage est-elle suffisante ?

Pas toujours. Une synchronisation peut reproduire un chiffrement ou une suppression. Privilégiez des versions restaurables, un accès protégé par MFA et des tests réguliers de récupération.