Fuite de données médicales : 750 000 Français concernés par un piratage massif

Le secteur de la santé en France fait face à une nouvelle cyberattaque majeure.

Près de 750 000 dossiers médicaux ont été compromis et mis en vente par un cybercriminel, exposant ainsi des informations personnelles et médicales sensibles. Retour sur cet incident alarmant et sur les risques encourus par les victimes.

Un logiciel de gestion de santé ciblé

Le secteur de la santé est devenu une cible prioritaire pour les cybercriminels, en raison des données précieuses qu’il gère. Ces attaques se multiplient : en seulement deux ans, 30 hôpitaux français ont été touchés par des ransomwares, visant souvent à obtenir des rançons.

Dans ce cas précis, la faille exploitée concerne Mediboard, un logiciel open source largement utilisé dans les établissements de santé français. Conçu pour faciliter la gestion des données médicales et les échanges entre services hospitaliers, ce logiciel est devenu la cible d’un pirate se faisant appeler near2tlg.

Contrairement à ce que l’on pourrait croire, le problème ne provient pas du logiciel lui-même. L’enquête révèle que l’attaque est liée à une usurpation d’un compte à privilèges au sein de l’infrastructure d’un client, permettant à l’assaillant de siphonner les données sensibles. Le pirate n’a pas cherché à paralyser l’établissement, mais à monétiser les données volées en les vendant au plus offrant. Ce phénomène met en lumière la nécessité pour les établissements de santé de renforcer leur cybersécurité, notamment en sécurisant les accès aux comptes à privilèges.

Des données personnelles et médicales en danger

Les informations compromises concernées incluent des données personnelles telles que noms, prénoms, dates de naissance, adresses postales, e-mails et numéros de téléphone.

Mais ce n’est pas tout : des données médicales hautement sensibles, comme les ordonnances, les noms des médecins traitants, les déclarations de décès et les historiques de cartes de mutuelle, figurent également parmi les fichiers volés.

Ces données, mises en vente sur des forums de hackers, peuvent entraîner des conséquences dramatiques pour les victimes du hack, comme l’illustrent les exemples ci-dessous :

• Usurpation d’identité : Le pirate se rend sur un site de crédit à la consommation et utilise les informations volées pour remplir une demande de prêt rapide. Grâce aux détails précis, la banque ne détecte aucune anomalie et approuve la demande. Une fois le prêt validé, les fonds sont transférés sur un compte bancaire ouvert sous une fausse identité, et la victime découvre des mois plus tard qu’elle est responsable d’une dette qu’elle n’a jamais contractée.
  
• Extorsion ou chantage : Les données médicales, particulièrement intimes, peuvent servir à faire pression sur les individus concernés. Un cybercriminel peut alors contacter une victime en utilisant des informations médicales compromettantes issues de son dossier, menaçant de les révéler à l’employeur ou aux proches de la victime.
  
• Phishing ciblé : Ici, un cybercriminel pourrait contacter les victimes en se faisant passer par son hôpital ou son médecin traitant, et en utilisant des détails privés pour le mettre en confiance avant par l’exemple de lui demander de « mettre à jour son dossier médical ». En cliquant sur un lien, la victime est redirigée vers une page imitant celle de son hôpital, où elle est incitée à entrer des informations bancaires ou d’autres mots de passe sensibles.

Que faire si vos données médicales ont été compromises ?

En conséquence, si vous êtes concerné par cette fuite de données, il est crucial de prendre des mesures pour minimiser les risques :

• Surveillez vos comptes : Vérifiez régulièrement vos relevés bancaires et soyez attentif à tout signe d’activité suspecte.
• Changez vos mots de passe : Si vous utilisez le même mot de passe pour plusieurs comptes, changez-les immédiatement, en optant pour des combinaisons fortes et uniques.
• Méfiez-vous des e-mails ou appels suspects : Les tentatives de phishing pourraient augmenter dans les semaines suivant l’attaque.

Vous êtes victime de l’attaque Mediboard ? Protégez-vous avec ID-Protect !

Cette cyberattaque rappelle l’importance de protéger vos données personnelles et médicales.

Si vous pensez être concerné par ce hack ou une autre fuite de données médicales et que vous souhaitez vous prémunir contre les risques d’usurpation d’identité, n’attendez pas pour agir. ID-Protect offre des solutions pour détecter et prévenir toute utilisation frauduleuse de vos informations.

Contactez-nous dès maintenant pour bénéficier de nos services ou pour obtenir des conseils personnalisés. Votre sécurité numérique mérite toute votre attention !