Quand un agent du CHPC ouvre sa boîte Zimbra un lundi matin et tombe sur un message d’alerte du service informatique demandant de changer tous les mots de passe applicatifs, la question n’est plus de savoir si la messagerie est pratique. Elle est de savoir si elle résiste à une attaque en cours. C’est exactement le scénario qu’ont vécu plusieurs établissements hospitaliers français ces derniers mois, et le Centre Hospitalier Public du Cotentin n’échappe pas à cette réalité.
Faille CVE-2026-73570 sur Zimbra : ce que le CHPC doit vérifier en priorité
En août 2026, la CISA a ajouté la vulnérabilité CVE-2026-73570 à son catalogue des failles activement exploitées. Cette faille permettait une exécution de code à distance sur les serveurs Zimbra antérieurs à la version 10.1.20. Pour un hôpital qui fait transiter des comptes rendus médicaux, des plannings de garde et des données administratives sensibles, ce type de brèche change la donne.
A lire en complément : Guide pratique pour réussir le branchement de l'évacuation du lave-vaisselle sur un évier
L’information que beaucoup de communications officielles n’ont pas mise en avant : l’exploitation dépend d’une configuration non par défaut. Le composant zimbra-snmp doit être installé et les notifications SNMP activées pour que le serveur soit réellement exposé. Un administrateur du CHPC qui exploite la ressource disponible en tant que messagerie sécurisée sur Un Soupir retrouvera ce type de détail technique pour évaluer son niveau d’exposition réel.
Concrètement, avant même d’appliquer le correctif, on peut réduire la surface d’attaque en désactivant les notifications SNMP si elles ne servent pas au monitoring quotidien. La mise à jour reste nécessaire, mais vérifier l’exposition réelle du serveur passe avant le simple réflexe de patching.
A lire aussi : Comment une carte du site améliore la navigation sur votre blog
Vol de session Zimbra : quand le mot de passe ne suffit plus
Une autre vague d’attaques documentée fin juillet 2026 cible un vecteur différent. La faille CVE-2025-66376, exploitée sur des instances Zimbra, ne cherche pas à deviner un mot de passe. Elle vole directement le jeton de session de l’utilisateur connecté.
Les analyses publiées décrivent un scénario précis : l’attaquant récupère les jetons d’authentification, les codes de secours de la double authentification, et peut même créer un mot de passe applicatif Zimbra qui contourne complètement le mécanisme 2FA. Dans un contexte hospitalier, cela signifie qu’un compte compromis donne accès aux échanges médicaux sans que l’utilisateur remarque quoi que ce soit.
Mesures concrètes côté utilisateur au CHPC
- Ne jamais laisser une session Zimbra ouverte sur un poste partagé (salle de soins, bureau d’accueil). La déconnexion explicite invalide le jeton de session.
- Surveiller l’apparition de mots de passe applicatifs inconnus dans les paramètres du compte. Leur présence non sollicitée est un marqueur de compromission.
- Signaler au service informatique tout comportement anormal : messages lus sans action de l’utilisateur, dossiers créés automatiquement, règles de transfert inconnues.
Le vol de session rend la double authentification insuffisante si le poste lui-même est compromis. On ne parle pas ici d’un risque théorique : les bulletins de sécurité documentent des exploitations actives sur des serveurs Zimbra en production.
Zimbra 10 au CHPC : ce que la branche récente change au quotidien
Le CHPC utilise Zimbra pour centraliser courriels, calendriers partagés et gestion de contacts. La branche 10.x apporte des améliorations sur la gestion des pièces jointes volumineuses, un point sensible quand on manipule des documents médicaux lourds (imagerie, comptes rendus de spécialistes).
L’interface Modern, responsive et adaptée à tous les écrans, cohabite avec l’interface Classic orientée poste fixe. Les retours varient sur ce point : certains agents préfèrent la version Classic pour sa densité d’information à l’écran, d’autres apprécient Modern sur tablette lors des visites en chambre.
Agenda partagé et coordination entre services
La fonctionnalité la plus utilisée au-delà du simple courriel reste le calendrier partagé. Pour un service de soins, visualiser en temps réel les disponibilités d’un confrère évite les appels téléphoniques inutiles. On crée un événement, on y associe une salle ou un équipement, et la confirmation arrive dans la boîte du destinataire.
Le partage de dossiers de messagerie entre collègues d’un même service permet aussi de gérer la continuité pendant les absences. Un cadre de santé peut déléguer l’accès à sa boîte fonctionnelle sans transmettre ses identifiants personnels, ce qui maintient la traçabilité des actions.
Sécurité des données de santé et conformité : les contraintes réelles d’un Zimbra hospitalier
Un hôpital public n’héberge pas sa messagerie comme une PME. Les données qui transitent par Zimbra au CHPC incluent des informations couvertes par le secret médical. L’hébergement doit répondre aux exigences de la certification HDS (Hébergeur de Données de Santé), et l’articulation avec le système MSSanté conditionne les échanges sécurisés entre professionnels de santé.
La conformité RGPD impose un cadre supplémentaire : durées de conservation des courriels, droit d’accès des patients aux échanges les concernant, journalisation des accès aux boîtes fonctionnelles. L’administrateur Zimbra du CHPC ne gère pas seulement un serveur mail, il gère un maillon de la chaîne de confiance numérique de l’hôpital.
Bonnes pratiques de durcissement spécifiques au contexte Zimbra
- Restreindre l’accès au panneau d’administration Zimbra aux seules adresses IP du réseau interne de l’hôpital.
- Désactiver les composants non utilisés (zimlets tierces, protocoles IMAP/POP si le webmail suffit) pour réduire la surface d’attaque.
- Mettre en place une rotation régulière des certificats TLS et vérifier que les échanges SMTP entre Zimbra et les serveurs MSSanté sont chiffrés de bout en bout.
- Auditer les règles de filtrage côté serveur : un attaquant qui compromet un compte peut créer des règles de redirection silencieuses.
La sécurité d’un Zimbra hospitalier ne se résume pas à la mise à jour logicielle. Chaque composant activé est une porte potentielle, et dans un environnement où la disponibilité du système est aussi critique que sa confidentialité, le durcissement passe par des choix de configuration documentés et régulièrement révisés.
Le CHPC, comme d’autres centres hospitaliers du Cotentin, fait face à une pression croissante sur la cybersécurité de ses outils collaboratifs. Zimbra reste une solution robuste et éprouvée pour la messagerie hospitalière, à condition que chaque mise à jour critique soit appliquée rapidement et que les configurations par défaut soient systématiquement questionnées.