Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Evaporation de données de santé : le système de santé australien infiltré

17 juil. 2017 - 13:14,
Tribune - Charles Blanc-Rolin
Nouveau scandale en Australie, après le département de l’immigration qui avait, en 2014, laissé fuiter dans un répertoire en libre accès sur son site Web les données personnelles de près de 10 000 personnes incarcérées, et en 2015 des informations personnelles sur les chefs d’états ayant participé au dernier sommet du G20 qui s’était déroulé à Brisbane fin 2014.

C’est au tour de Medicare, l’équivalant de notre Assurance Maladie de laisser fuiter des données !
En effet, dans une importante boutique du « black market », un vendeur propose un service nommé « The Medicare Machine ». Ce vendeur annonce détenir un accès dans le système d’information de Medicare et pour une vingtaine d’euros, pouvoir fournir sur demande l’ensemble des informations relatives à un patient, détenu par l’Assurance Maladie australienne. Il prétend utiliser une vulnérabilité du portail d’accès auquel se connectent médecins libéraux et personnels administratifs pour les hôpitaux et cliniques.
Les autorités semblent sceptiques, alors, « super hacker » ou « professionnel de santé » souhaitant arrondir ses fins de mois ? Les résultats de l’enquête sur le traitement des données réalisé par Medicare apporteront peut-être des éclaircissements sur cette sombre histoire.

Un journaliste australien a fait le test et pour 22$ (US), il a pu obtenir les informations relatives à sa carte Medicare, l’équivalent de notre Carte Vitale française.
Selon ses dires, le profil du vendeur dispose de nombreuses évaluations positives. Il aurait réalisé depuis octobre 2016 au moins 75 transactions pour cette prestation. Une mise à jour de la boutique ne permet pas de connaitre le nombre précis, mais le profil du vendeur laisse à penser que de nombreuses ventes se seraient déroulées avant octobre 2016.
Le groupe criminel arrêté en 2015, qui utilisait des informations relatives à des cartes Medicare pour détourner les remboursements vers des comptes bancaires frauduleux, était-il déjà un client de ce cyber criminel ? C’est en tout cas une hypothèse envisageable.

La vente de données de santé sur des réseaux de type « dark web » n’est pas une grande première, « souviens-toi l’été dernier » de la vente de près de 10 millions de dossiers médicaux dérobés à des établissements de santé américains. Mais cette affaire est encore plus terrifiante, déjà car elle implique le système de santé de tout un pays, ensuite car cet accès semble être maintenu et que le gouvernement australien, avec 45 000 connexions journalières au portail Medicare, ne sait apparemment pas trop comment investiguer. Qui plus est, ces informations détenues par Medicare qui dépend du Ministère des affaires sociales seraient également en la possession du Ministère de la santé, et l’intrusion pourrait donc provenir d’une autre agence ou d’un autre organisme.

C’est un peu comme le syndrome de la crevaison lente : difficile d’essayer de trouver une rustine quand on ne sait pas où peut se trouver le trou…

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Cybersécurité hospitalière : le GHT Rhône Nord Beaujolais Dombes, premier lauréat du programme CaRE

Cybersécurité hospitalière : le GHT Rhône Nord Beaujolais Dombes, premier lauréat du programme CaRE

09 mai 2025 - 16:39,

Actualité

- DSIH

Le programme CaRE franchit une étape clé. Moins d’un an après le lancement de son premier appel à financement dédié à la sécurisation des annuaires techniques et de l’exposition sur Internet, la direction du programme annonce la validation du premier dossier ayant atteint l’ensemble des objectifs fi...

Illustration Ce que nous enseigne la mégapanne électrique dans la péninsule ibérique

Ce que nous enseigne la mégapanne électrique dans la péninsule ibérique

05 mai 2025 - 23:11,

Tribune

-
Cédric Cartau

Impossible de l’avoir ratée, la mégapanne électrique chez nos amis espagnols et portugais. Cet incident est riche d’enseignements, et force est de constater qu’il n’y a pas que des mauvaises nouvelles. D’abord, selon nos informations à ce jour, il n’y a eu aucune victime : c’est une bonne nouvelle.

Illustration Un hôpital, sous-traitant, sanctionné pour ne pas avoir déclaré les sous-traitants ultérieurs

Un hôpital, sous-traitant, sanctionné pour ne pas avoir déclaré les sous-traitants ultérieurs

02 mai 2025 - 16:13,

Tribune

- Alexandre Fievee, Gaétan Dufoulon et Alice Robert de Derriennic Associés

Par décision du 10 avril 2025 [1], l’autorité de contrôle espagnole a infligé une amende de 500.000 euros à un hôpital qui avait recruté des sous-traitants ultérieurs sans en informer préalablement le responsable du traitement.

Illustration Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée

Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée

24 avril 2025 - 15:14,

Actualité

- DSIH

La Délégation au numérique en santé (DNS) publie le premier rapport d’activité de la Plateforme d’éthicovigilance du numérique en santé, un dispositif inédit lancé fin 2023 pour recueillir les signalements d’usagers et de professionnels confrontés à des enjeux éthiques liés aux technologies de santé...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.