Présentation de la faille de sécurité

CareCloud, une entreprise de technologie de santé basée aux États-Unis, a commencé à notifier des centaines de milliers de personnes dont les dossiers médicaux ont été volés lors d'une cyberattaque au début de cette année. Selon les dernières informations disponibles, près de 350 000 personnes ont été affectées par cette faille de sécurité.

Contexte technique de la faille

CareCloud stocke les dossiers de patients pour plus de 45 000 fournisseurs de soins de santé à travers les États-Unis, y compris des cabinets de médecins, des hôpitaux et d'autres pratiques médicales. L'entreprise gère ainsi une grande quantité de données médicales et de facturation sensibles pour des millions de patients dans tout le pays.

Les pirates ont eu accès à l'un des magasins de données de dossiers de santé électroniques de CareCloud pendant au moins six jours, entre le 10 et le 16 mars. L'entreprise a déclaré qu'un pirate « prétendait avoir exfiltré des données à partir de bases de données ».

Implications et limites de la faille

Les notifications de faille de données déposées auprès des autorités, notamment en Californie, confirment que les données volées incluent les noms, les adresses postales et les numéros de sécurité sociale des personnes, ainsi que des informations financières telles que les coordonnées bancaires et les numéros de cartes de paiement. Les données médicales et les informations liées à la santé ont également été compromises.

Analyse de la sécurité

Cette faille de sécurité chez CareCloud s'inscrit dans une série de failles ciblant les fournisseurs de soins de santé cette année. Les entreprises de technologie de santé doivent renforcer leurs mesures de sécurité pour protéger les données sensibles de leurs patients. Les conséquences de telles failles peuvent être graves, notamment en termes de confidentialité et de sécurité des données.

Les données compromises incluent :
- Noms
- Adresses postales
- Numéros de sécurité sociale
- Informations financières (coordonnées bancaires, numéros de cartes de paiement)
- Données médicales et informations liées à la santé