Le milieu médical infecté par l’informatique

Les hôpitaux font souvent dans les gros titres de la presse à travers le globe. En Amérique du Nord, deux faits corroborent cette situation, le premier à Boston aux USA, le second à Laval au Québec. La conclusion est qu’il existe une probabilité non nulle que de très nombreuses données sensibles soient potentiellement compromises. Elles représentent plusieurs millions d’informations, qui sont les civilités des patients, mais également les personnels soignants actuels ou passés.

Une attaque informatique contre l’entreprise Shields Health Care Group basée au Massachusetts pourrait avoir compromis l’identité et les informations médicales d’environ 2 millions d’individus. Elles pourraient contenir les prénoms et noms, les numéros de sécurité sociale, dates de naissance, adresses, diagnostics, les données de facturation, les numéros d’assurance et du dossier médical et d’autres informations médicales ou de traitement. Shields a déclaré être en train d’examiner les données touchées. L’attaque a été signalé au ministère américain de la santé et des services sociaux que le 27 mai 2022. Le rapport initial faisait référence à un incident concernant un serveur de réseau, qui a compromis les informations de plus de 50 clients du prestataire. La déclaration fournie par les représentants de Shields indique un accès non autorisé sur une période de deux semaines en mars. L’opérateur a acquis des données, mais la société n’a confirmé le vol qu’après sa première alerte de sécurité à la mi-mars.

Quand les individus malveillants n’arrivent pas à conduire une attaque en ligne… ils viennent dérober directement les ordinateurs sur place, c’est ce qu’a vécu le CHU de Québec. Les malfaiteurs sont entrés par effraction dans la nuit du 5 au 6 juin 2022. Les services de Police ont déjà procédé à des arrestations. Une partie du matériel volé a été récupéré, cela dit l’établissement ne peut pas présumer que les informations contenues n’ont pas été transférées à un tiers. Cette fois, la patientèle ne serait pas impactée, mais les personnels hospitaliers passés comme présents, soit environ 10 000. Toutes personnes affectées par ce bris potentiel de confidentialité seront contactées, assure le CHU. Cela concerne tout individu ayant travaillé entre le 1^er mars 1991 et le 14 mai 2022. Cette fois encore des données intéressantes pour toutes personnes désireuses de commettre des délits ou crimes :

• Prénom et nom
• Adresse personnelle
• Numéro de téléphone privé
• Courriel
• Date de naissance
• Numéro de sécurité sociale
• CV
• Impôts…

« Jusqu’à maintenant, rien ne nous indique que les données contenues sur le matériel informatique volé auraient été utilisées à des fins malveillantes ou frauduleuses ni qu’elles auraient été vendues à des tiers. Nous demeurons en contact continu avec le service de police de la Ville de Québec afin de connaître le niveau de risque associé à l’utilisation malveillante ou à la vente de ces données. » Au début de l’année, le Réseau de santé de Scarborough (SHN) dit avoir été victime d’une cyberattaque à la fin de janvier, révèle Ici Radio Canada, le 26 mai dernier. La personne pourrait avoir eu accès aux civilités, adresses, carte d’assurance maladie… de certains patients. Le regroupement de trois hôpitaux (Birchmount, Centenary et General) précise que des activités inhabituelles ont été détectées dans ses systèmes le 25 janvier. La brèche a été colmatée le 1er février 2022 assure le SHN, néanmoins, il offre à ses patients un service gratuit de surveillance du dossier de crédit par le biais de la firme TransUnion, et ce, pendant deux ans, si la demande est effectuée avant le 30 septembre.