Rançongiciel : Medusa revendique deux attaques contre un hôpital du Mississippi et un comté du New Jersey

Le gang de rançongiciel russophone Medusa a revendiqué, mi-mars 2026, deux attaques majeures, l’une visant l’un des principaux hôpitaux du Mississippi, l’autre un comté du New Jersey. Le Centre médical de l’Université du Mississippi (UMMC), qui emploie 10 000 personnes, est le seul établissement hospitalier de l’État à disposer de certaines unités de soins, notamment en pédiatrie.

Fin février 2026, un rançongiciel a frappé l’hôpital, entraînant la mise hors ligne de l’ensemble de ses SI. L’UMMC est parvenu à poursuivre son activité, y compris pour les services d’urgence, mais en « mode dégradé », , en s’appuyant sur « du papier et du stylo ». Plusieurs services ont dû être fermés et des rendez-vous non urgents reportés. L’hôpital est redevenu pleinement opérationnel le 2 mars 2026.

Début mars 2026, le comté de Passaic, dans le New Jersey, a déclaré avoir été victime d’une cyberattaque ayant mis hors service les SI et les lignes téléphoniques de ses services administratifs. Medusa réclame aux deux victimes une rançon de 800 000 dollars (700 000 euros) pour ne pas divulguer les données dérobées.