Pour gérer vos consentements :

Les données de santé, une manne pour les hackers

Mis à jour le 23 avril, à 14h55. Avec des précisions sur le nombre et la nature des données dérobées à Labio, puis mises en ligne, suite aux demandes de l’avocat de cette société, maître Paul Nicoud.

Le vol et la diffusion récente d’une liste d’identifiants de connexion, immédiatement rendus inutilisables par les laboratoires de biologie médicale Labio, et de résultats d’examens du groupe par des pirates informatiques de Rex Mundi, n’est que la partie émergée de l’iceberg. En témoignent les attaques qui ont récemment ciblé des assureurs santé outre-Atlantique.

La semaine dernière, la mutuelle américaine Premera Blue Cross a confirmé avoir été victime d’une attaque informatique au cours de laquelle les données personnelles de 11 millions d’utilisateurs ont été exposées, informations médicales incluses. L’attaque avait été repérée en début d’année 2015. En février dernier, c’est l’assureur américain Anthem qui a annoncé avoir été la cible d’une cyberattaque durant laquelle les identités, les coordonnées, les informations bancaires et les numéros de sécurité sociale de plus de 78 millions de clients et employés ont été compromis.

Des marchés souterrains lucratifs pour les hackers

Le secteur de la santé serait moins bien préparé que d’autres. « D’autres industries souvent ciblées par des attaques informatiques, tels que le commerce de détail ou la banque, ont élevé leur niveau de protection en ligne. Le secteur de la santé, en revanche, est à la traîne en matière de sécurité informatique », a expliqué à Computerworld Jeff Schmidt, CEO de la société de conseil spécialisée JAS Global Advisors.

Pour les hackers, les données de santé seraient donc un nouvel eldorado. Les numéros de sécurité sociale, par exemple, peuvent s’échanger pour quelques centaines de dollars chacun aujourd’hui, contre une poignée de dollars pour un numéro de carte bancaire qui ne vaudra plus grand chose une fois le vol signalé, d’après l’éditeur et spécialiste du chiffrement de données PKWare.

La revente d’informations sanitaires à des acteurs de l’écosystème capables d’en tirer profit, l’industrie pharmaceutique notamment, est une autre possibilité. Les entreprises et leurs clients victimes de cyberattaques peuvent également faire l’objet d’un chantage direct. Les hackers de Rex Mundi ont eux-mêmes réclamé une rançon de 20 000 euros à Labio en contrepartie d’une non-diffusion des données dérobées.

Le laboratoire français a refusé et les données concernées (une liste de 15 000 identifiants de connexion, immédiatement rendus inutilisables par les laboratoires Labio, et une dizaine de résultats d’examens) ont été publiées le 17 mars dernier sur un site de Rex Mundi accessible depuis le réseau Tor.

Lire aussi :
Pourquoi les hôpitaux US sont dans la ligne de mire des hackers
Pour FireEye, la Chine finance une razzia sur les données de santé US

crédit photo © Eugene Sergueev-Shutterstock

Recent Posts

ESN : DXC cherche (encore) à se vendre

DXC Technology confirme des discussions avec un "sponsor financier". La société de capital-investissement BPEA serait…

10 heures ago

Cybersécurité : pourquoi Pradeo s’offre la start-up rennaise Yagaan

En prenant le contrôle de Yagaan, Pradeo dit engager la consolidation entre acteurs français de…

13 heures ago

6 casques VR pour le métavers d’entreprise

Quelles portes d'entrée dans les métavers B2B ? Côté casques, voici six modèles d'autant de…

13 heures ago

ESN 2022 : le top 10 en France

L'année 2021 est marquée par une croissance de 12 % pour les ESN et ICT,…

14 heures ago

OpenStack assouplit sa politique de saut de version

OpenStack va simplifier le basculement entre des versions majeures non consécutives, avec les mêmes garanties…

17 heures ago

5 scale-up françaises de cybersécurité à retenir

De Ledger à HarfangLab, des entreprises et start-up françaises de sécurité cyber et protection de…

1 jour ago