Les données médicales de 500.000 Français piratées en ligne: ce que l'on sait

LOUIS VA PLUS LOIN - Les données médicales de 500.000 personnes circulent librement sur internet, elles ont été dérobées à des laboratoires.

On parle ici de données extrêmement sensibles. Des noms, des adresses, des numéros de téléphone et de sécurité sociale, mais aussi des résultats d’analyses, des indications sur le groupe sanguin et sur certaines pathologies, notamment pour les patients atteints du VIH. Bref, une rupture totale de confidentialité.

Comment ces données ont-elles fuité ?

C’est un mystère que le journal Libération a tenté d’élucider…Selon le quotidien, ces informations proviennent d’une trentaine de laboratoires et correspondent à des prélèvements effectués entre 2015 et la fin de l’année 2020. Sur la période, tous les labos concernés ont utilisé le même logiciel pour enregistrer les données des patients. C’est donc ce logiciel qui pourrait avoir été piraté.

>> A LIRE AUSSI - Dax, Villefranche... Pourquoi le hôpitaux sont de plus en plus touchés par des cyberattaques

Cela intervient dans un contexte de multiplication des cyber attaques médicales

Il y en a au moins une par semaine contre des hôpitaux, depuis le début de l’année 2021, ce sont les chiffres du secrétaire d’Etat au Numérique, Cédric O.

Des attaques qui ont pour but d’obtenir une rançon, comme à Dax ou Villefranche-sur-Saône ces quinze derniers jours. L’agence du numérique en santé indique également que 50.000 identifiants d’agents de centres hospitaliers sont en ce moment en vente sur un forum fréquenté par des cyber-criminels, ce qui ouvre bien sur la porte à d’autres piratages.

On sait aussi que plusieurs entreprises et institutions françaises ont été victimes d’intrusions entre 2017 et 2020: le ministère de la Justice, Air France, EDF ou Orange ont été visés notamment. Raison pour laquelle le gouvernement a annoncé un plan d’un milliard d’euros sur quatre ans pour renforcer la cyber sécurité française.

Il s’agit essentiellement de doubler les effectifs du secteur, d’augmenter les crédits de la recherche et les budgets alloués aux établissements de santé pour se défendre.

>> A LIRE AUSSI - Le gouvernement présente sa nouvelle stratégie en matière de cyber-sécurité