Publicité en cours de chargement...

Publicité en cours de chargement...

Prête-moi ton dossier médical

01 sept. 2014 - 12:47,
Tribune - Cédric Cartau
Nous l'apprenons dans un communiqué d'un groupe hospitalier opérant sur le territoire américain (206 établissements répartis dans 29 états), des cyber attaques visent maintenant les données médicales des patients d'établissements publics ou privés.

Déjà en 2014, plus de 150 incidents sont à ce jour recensés outre-Atlantique. Qu'il s'agisse de tentative d'accès, de vols de données administratives (nom, prénom, numéro d'assurance maladie, etc.) ou de dossiers médicaux complets, il semblerait que certains trouvent intérêt à engager des moyens pour dérober ce type de données.

Deux motivations principales à cela. Tout d'abord comme chacun sait, aux Etats-Unis les soins sont payants et toute personne ne disposant pas d'une assurance privée en est de sa poche dès lors qu'elle franchit le seuil d'un établissement de santé. L'usurpation d'identité – le fait de se faire passer pour un autre en présentant des documents falsifiés mais basés sur des données réelles – est donc un moyen de ne pas payer les soins, en les faisant imputer au véritable individu, qui bien entendu n'est pas au courant de l'astuce, tout du moins pendant un laps de temps court. Ensuite, certaines données valent cher pour certains : les compagnies d'assurance, qui souhaiteraient baser le tarif des cotisations sur des informations auxquelles elles n’ont pas accès ou que les futurs assurés ne souhaitent pas communiquer : infections, dépendance à des drogues, antécédents familiaux, etc.

On peut citer également l'intérêt plus que nauséabond d'une certaine presse pour les données médicales des VIP – on se souvient ces derniers mois de l'affaire de la fuite du dossier médical d'un coureur automobile célèbre.

Le communiqué impute bien entendu l'attaque ci-dessus à des hackers chinois – comme de bien entendu, les seuls à espionner le reste de la planète, les américains ont décidément toujours eu besoin d'un méchant depuis la chute de l'URSSS. En France, nul communiqué des autorités nationales sur ce sujet. Lorsque l'on sait que renseigner le nom d'un médecin dans Google amène l'internaute vers des liens de dossiers médicaux nominatifs de patients dans un nombre non négligeable de cas, la stratégie qui semble être d'actualité dans ce pays depuis la ligne Maginot est celle de l'autruche.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration IA & éthique du numérique en santé : le guide d’implémentation de l’ANS

IA & éthique du numérique en santé : le guide d’implémentation de l’ANS

09 juin 2025 - 21:17,

Tribune

-
Alexandre FIEVEÉ &
Alice ROBERT

Compte tenu, d’une part, des perspectives d’amélioration que l’IA promet dans le secteur de la santé et, d’autre part, de la montée en charge rapide de l’offre de systèmes d’IA (SIA), la cellule éthique de la Délégation au numérique en santé (DNS) a réuni un groupe de travail (GT) pluridisciplinaire...

Illustration Arnaques bancaires : le bon vieux temps de Charles Ponzi

Arnaques bancaires : le bon vieux temps de Charles Ponzi

09 juin 2025 - 21:08,

Tribune

-
Cédric Cartau

Charles Ponzi, inventeur fameux de l’arnaque à la pyramide financière qui porte désormais son nom , restera à jamais dans l’Histoire. Bernard Madoff, même s’il a manipulé des sommes d’argent considérables dans une arnaque du même genre qui lui a valu de finir ses jours en prison (et qui, accessoirem...

Illustration Approche hétérodoxe du concept de risque résiduel

Approche hétérodoxe du concept de risque résiduel

02 juin 2025 - 22:42,

Tribune

-
Cédric Cartau

Vous voulez être le bon élève de l’auditeur 27001 qui vient constater, de visu, comment vous mettez en œuvre un SMSI. Le bon élève, avec les félicitations, le bisou sur le front et le petit papier qui va bien.

Illustration Fondation Santé Service choisit GPLExpert pour un hébergement web conforme au référentiel CaRE

Fondation Santé Service choisit GPLExpert pour un hébergement web conforme au référentiel CaRE

02 juin 2025 - 15:00,

Communiqué

- GPLExpert

GPLExpert rejoint le groupe itp tout en conservant vos interlocuteurs. Fort de 30 ans d’histoire, 160 collaborateurs, 11 agences et 6 domaines d’expertise, qui sont désormais à votre service :

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.