Les données personnelles de plus d’un million de patients ont été saisies au sein d’une chaîne d’hôpitaux américaine. Le coupable est un ancien employé du fournisseur informatique Nuance.
Geisinger, un des plus grands opérateurs du secteur des soins de santé aux États-Unis, a annoncé le cyberincident sur son site web le 24 juin. On peut y lire que les données personnelles de plus d’un million de patients ont été saisies par un acteur extérieur en novembre.
Il s’agit des noms, adresses et numéros de téléphone, ainsi que des données médicales et des détails concernant l’hospitalisation du patient. Les données relatives à l’assurance ou les informations financières restent à l’abri.
La chaîne des hôpitaux accuse son fournisseur de services informatiques, Nuance Communications. Nuance fournit des solutions vocales intelligentes pour le personnel médical. Un ancien employé de la société aurait été responsable du piratage et a depuis été arrêté.
Repsonsabilité partielle
Nuance est aussi pour une grande partie responsable. Le contrat avec le pirate avait été terminé quelques jours avant l’intrusion, mais le compte et les données de connexion n’avaient pas encore été supprimés. L’ancien employé a donc réussi à voler des données sensibles, comme l’a conclu l’entreprise après une enquête interne.
Et ce n’est pas la première fois que Nuance est confrontée à ce genre de situation. En 2018, l’entreprise a été impliquée dans une fuite de données au département de la santé de San Francisco, le coupable s’étant avéré être un ancien employé de l’entreprise. Des années plus tard, Nuance semble toujours être nonchalante quant aux menaces potentielles internes.
De plus, cet incident n’est pas une bonne publicité pour Microsoft, qui a racheté Nuance il y a trois ans pour plusieurs milliards de dollars. Microsoft elle-même a été critiquée pour la manière dont elle a géré les récents incidents de sécurité. Même si Microsoft n’a aucun rôle direct dans cette affaire, les parents sont toujours pris à partie pour ce que leurs enfants font.