Crédit Photo : Eugène Sergueev-Shutterstock
Mis à jour le 23 avril, à 14h55. Avec des précisions sur le nombre et la nature des données dérobées à Labio, puis mises en ligne, suite aux demandes de l’avocat de cette société, maître Paul Nicoud.
Le vol et la diffusion récente d’une liste d’identifiants de connexion, immédiatement rendus inutilisables par les laboratoires de biologie médicale Labio, et de résultats d’examens du groupe par des pirates informatiques de Rex Mundi, n’est que la partie émergée de l’iceberg. En témoignent les attaques qui ont récemment ciblé des assureurs santé outre-Atlantique.
La semaine dernière, la mutuelle américaine Premera Blue Cross a confirmé avoir été victime d’une attaque informatique au cours de laquelle les données personnelles de 11 millions d’utilisateurs ont été exposées, informations médicales incluses. L’attaque avait été repérée en début d’année 2015. En février dernier, c’est l’assureur américain Anthem qui a annoncé avoir été la cible d’une cyberattaque durant laquelle les identités, les coordonnées, les informations bancaires et les numéros de sécurité sociale de plus de 78 millions de clients et employés ont été compromis.
Le secteur de la santé serait moins bien préparé que d’autres. « D’autres industries souvent ciblées par des attaques informatiques, tels que le commerce de détail ou la banque, ont élevé leur niveau de protection en ligne. Le secteur de la santé, en revanche, est à la traîne en matière de sécurité informatique », a expliqué à Computerworld Jeff Schmidt, CEO de la société de conseil spécialisée JAS Global Advisors.
Pour les hackers, les données de santé seraient donc un nouvel eldorado. Les numéros de sécurité sociale, par exemple, peuvent s’échanger pour quelques centaines de dollars chacun aujourd’hui, contre une poignée de dollars pour un numéro de carte bancaire qui ne vaudra plus grand chose une fois le vol signalé, d’après l’éditeur et spécialiste du chiffrement de données PKWare.
La revente d’informations sanitaires à des acteurs de l’écosystème capables d’en tirer profit, l’industrie pharmaceutique notamment, est une autre possibilité. Les entreprises et leurs clients victimes de cyberattaques peuvent également faire l’objet d’un chantage direct. Les hackers de Rex Mundi ont eux-mêmes réclamé une rançon de 20 000 euros à Labio en contrepartie d’une non-diffusion des données dérobées.
Le laboratoire français a refusé et les données concernées (une liste de 15 000 identifiants de connexion, immédiatement rendus inutilisables par les laboratoires Labio, et une dizaine de résultats d’examens) ont été publiées le 17 mars dernier sur un site de Rex Mundi accessible depuis le réseau Tor.
Lire aussi :
Pourquoi les hôpitaux US sont dans la ligne de mire des hackers
Pour FireEye, la Chine finance une razzia sur les données de santé US
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.
FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…
Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…
La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…