Les États-Unis découvrent le plus grand piratage de données médicales de l’histoire

Publié le 6 novembre 2024 à 10h38. / Modifié le 6 novembre 2024 à 13h00

La 7ème édition du Forum Santéorganisé par Temps et Heidi.news exploreront les questions critiques en matière de santé numérique. Au programme : dossiers patients électroniques, cyberattaques dans le secteur médical, IA dans la santé et innovations technologiques les plus prometteuses. Événement gratuit, sur inscription

Après avoir résisté, la compagnie d’assurance américaine UnitedHealth a fini par payer une rançon aux hackers qui avaient fortement paralysé ses activités.
Mais, phénomène moins courant, un second chantage est intervenu.
Le coût pour l’assureur est énorme, entre rançon, réparations et amende.
En Suisse, si les grandes institutions semblent bien protégées, les petits acteurs le sont moins.

Alors que la France subit de plein fouet le piratage massif de son opérateur télécoms Free, les États-Unis subissent un choc encore plus douloureux. Le pays découvre aujourd’hui qu’une masse colossale de données ultra-sensibles – des informations médicales – est en possession de nombreux pirates informatiques. Jamais un vol de telles informations personnelles n’a eu lieu à une telle échelle, touchant 100 millions d’Américains.

Au cœur de ce hack se trouve Change Healthcare, une branche de la compagnie d’assurance américaine UnitedHealth. En février de cette année, la société a subi un piratage massif, entraînant un vol de données estimé entre 4 et 8 téraoctets. Au début, l’attaque se déroule selon un scénario classique. Les pirates parviennent à pénétrer dans le système informatique de l’entreprise et à chiffrer les données à l’aide d’un rançongiciel. Les ordinateurs sont inutilisables, les informations sont volées et une rançon est exigée des pirates informatiques pour un retour à la normale.