Six mois après l'attaque informatique du CHU de Brest ( le 9 mars ) , les pirates informatiques à l'origine de cet incident courent toujours . Mais , bonne nouvelle , comme le signale le site spécialisé Numerama , une piste se dégage des investigations . Les experts du Centre gouvernemental de veille , d'alerte et de réponses aux attaques informatiques de l'Anssi , le cyber-pompier de l'État , viennent en effet de publier un rapport de quinze pages sur l'incident . Et pour eux , le groupe de cybercriminels « FIN12 » est vraisemblablement à la manœuvre dans cette attaque . Ces pirates informatiques sont dans le viseur des spécialistes de la sécurité informatique depuis quelques années . L'entreprise de cybersécurité Mandiant , une filiale de Google Cloud , avait déjà remarqué que ces hackeurs , actifs depuis la fin de l'année 2018 , lorgnaient sur des cibles dans le secteur de la santé . Des identifiants volés à un professionnel de santéAvant d'arriver à cette conclusion , les experts de l'Anssi ont décortiqué le mode opératoire des attaquants , entrés dans l'informatique du CHU de Brest avec des identifiants volés à un professionnel de santé . Ils ont alors retrouvé des points communs avec d'autres cyberattaques . Il s'agit par exemple de configurations de serveurs similaires du logiciel Cobalt Strike , un outil de sécurité détourné de son usage premier par les cybercriminels . Au total , l'Anssi a compté des liens avec une trentaine d'attaques par rançongiciels , ces logiciels qui chiffrent vos données avant d'extorquer une rançon , qui ont eu lieu ces trois dernières années . Les cybercriminels qui ont visé le CHU de Brest seraient ainsi impliqués dans des attaques menées avec une poignée de rançongiciels différents , tels que Ryuk ou Conti , par exemple . Soit la marque , pour l'Anssi , des relations étroites nouées par ces criminels avec l'écosystème des pirates informatiques . Le pire évité grâce à la « réactivité »