Nous devons vivre avec le fait que les appareils qui nous entourent – comme les ordinateurs portables, les smartphones et les téléviseurs intelligents – présentent des failles de sécurité. Toutefois, cette menace est particulièrement inquiétante lorsqu’il s’agit de stimulateurs cardiaques ; malheureusement, ils sont relativement faciles à pirater.
La FDA américaine (l’équivalent d’Anvisa) a procédé à un rappel volontaire des stimulateurs cardiaques d’Abbott avant St. Jude Medical. Ils doivent recevoir une mise à jour du microprogramme pour les protéger contre les vulnérabilités.
Il est potentiellement dangereux : les pirates peuvent vider la batterie, modifier les réglages, voire changer le niveau des battements auxquels l’appareil maintient le cœur du patient.
Abbott, qui a acquis St. Jude Medical en 2016, explique dans une lettre aux médecins que la mise à niveau ne peut pas être appliquée à distance. Il faut environ trois minutes en présence du patient pour qu’il soit téléchargé et installé par le stimulateur cardiaque.
La FDA estime que 465 000 stimulateurs cardiaques seront touchés par le rappel aux États-Unis, y compris les modèles Accent, Anthem, Accent MRI, Accent ST, Assurance et Allure. Les appareils fabriqués à partir du 28 août ne présentent plus la défaillance de sécurité.
Un stimulateur cardiaque, également appelé défibrillateur cardioverteur implantable (DCI), applique des chocs électriques à votre cœur s’il bat trop vite, trop lentement ou s’il est en arythmie. Il recueille également des données sur votre activité cardiaque.
L’année dernière, des chercheurs de Belgique et d’Angleterre ont pu pirater dix modèles de stimulateurs cardiaques en utilisant certains composants électroniques et une antenne radio. Et en mai, la société de sécurité WhiteScope a découvert 8 000 bugs dans les programmateurs de stimulateurs cardiaques – un outil permettant de régler et de surveiller l’appareil – de quatre fabricants différents.
