Publicité en cours de chargement...

Toujours rester dans le troupeau

23 mars 2015 - 09:50,
Tribune - Cédric Cartau
L'information fait le tour des blogs, des sites de news et du landernau de la sécurité informatique en santé : des pirates de Rex Mundi ont mis la main sur des résultats d'examens du laboratoire Labio.fr et menacent, sauf versement d'une rançon, de publier ces données sur le Grand Web. Pas moins de 20 000 résultats d'examens seraient ainsi entre les mains de pirates.

La belle affaire !

D'abord l'article de Zataz ne dit en fait pas grand-chose. Une simple recherche sur Internet nous informe que Labio est en fait un regroupement de 14 laboratoires répartis dans 3 villes différentes. La masse des analyses traitées – information non communiquée – doit donc être assez conséquente et le chiffre des 20 000 résultats doit être ramené au nombre d'analyses annuelles réalisées par le groupe. Quand on sait qu'un seul laboratoire de biochimie de CHU réalise entre 6 000 et 10 000 analyses par jour, si l'on est dans les mêmes proportions le laboratoire en question ne s'est jamais fait dérober que 2% de sa production annuelle.

Ensuite, les affaires de fuite de données concernant les petites structures – cabinets de ville, laboratoires, etc. - sont légion ce qui n'est en rien étonnant quand on connait leur niveau de protection : pour beaucoup, des serveurs FTP ouverts sur Internet sans protection élémentaire, des SSII qui gèrent des sites sans agrément hébergeur, etc. Etait-ce le cas de Labio ? Nous n'en savons rien.

Enfin, cet incident rappelle furieusement une technique ancestrale de bergers. Quand on veut faire traverser une rivière infestée de crocodiles à un troupeau de bétail, on fait d'abord passer les bœufs malades sur lesquels les prédateurs vont se jeter, puis un peu en amont le reste du troupeau peut ensuite traverser en sécurité pendant qu'en aval le festin se déroule. Idem ici : un petit acteur vient de se faire attraper par un vilain crocodile, et tout le monde pense secrètement que, cette fois-ci, le coup est passé à côté.

Le jour où des groupes de hackers, plus malins que les autres, iront attaquer les SI des entreprises du nord Maghreb qui font de la sous-traitance de frappe de comptes-rendus médicaux pour une bonne partie des hôpitaux, et que personne n'a jamais fait auditer (un pare-feu à jour ? C'est quoi chef ???), certains d'entre nous se demanderons alors pourquoi le reste du troupeau attend tranquillement sur la berge en nous regardant avec pitié.

 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Comment quantifier un risque

Comment quantifier un risque

31 mars 2026 - 08:06,

Tribune

-
Cédric Cartau

Après avoir expliqué qu’une PSSI et une appréciation des risques ne servaient à rien (ici 1) -mais un peu quand même -, intéressons-nous à un autre sujet brûlant qui déchaîne les passions, pire que JR (2) et la fin du Prisonnier (3) : la quantification du risque.

Illustration Publication d’un corpus inédit de comptes rendus médicaux fictifs en open data pour accélérer l’IA en santé

Publication d’un corpus inédit de comptes rendus médicaux fictifs en open data pour accélérer l’IA en santé

26 mars 2026 - 19:08,

Actualité

- Rédaction, DSIH

Dans un contexte réglementaire européen exigeant, qui garantit un accès et un partage sécurisés des données de santé, le projet PARTAGES apporte une réponse opérationnelle aux défis posés à l’IA en santé. Coordonné par la Plateforme des données de santé (Health Data Hub) et réunissant 32 partenaires...

Illustration Health Data Hub et Microsoft : un cadre juridique clarifié, une souveraineté à construire

Health Data Hub et Microsoft : un cadre juridique clarifié, une souveraineté à construire

23 mars 2026 - 09:58,

Actualité

- Rédaction, DSIH

En validant l’autorisation donnée au Health Data Hub pour traiter des données de santé hébergées par Microsoft en France, le Conseil d’État consolide le cadre posé par la CNIL dans sa décision du 20 mars 2026, relative à l’autorisation CNIL 2025‑013 (délibération n° 2025‑013 du 13 février 2025, proj...

Illustration Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé

Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé

11 mars 2026 - 09:52,

Communiqué

- Imprivata

Imprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.