Publicité en cours de chargement...
Singapour : l’infection d’un ordinateur permet le vol des données d’1,5 million de patients
La corruption d’un seul poste informatique (un seul suffit) appartenant au SIH d’un des 18 établissements du groupe aura permis cette impressionnante fuite de données.
D’après ce communiqué détaillé établi après enquête conjointe de la CSA [2] (l’équivalent de notre ANSSI) et de l’IHiS [3] (agence en charge des systèmes d’informations des institutions de santé publique), nous apprenons que le poste infecté a servi de point d’entrée aux attaquants, qui grâce au logiciel malveillant agissant comme un cheval de Troie, ont pu récupérer des informations de connexion (couple identifiant / mot de passe) permettant un accès privilégié à la base de données.
L’attaque a été décelée le 4 juillet, après la détection d’une activité inhabituelle par l’IHiS dans l’une des bases de données de SingHealth. L’hémorragie a été arrêtée immédiatement.
Le début de l’exfiltration aurait commencé le 27 juin, soit 8 jours auparavant.
Aucune altération des données n’a été constatée à ce jour selon le Ministère.
Déjà, nous pouvons saluer la réactivité des équipes qui ont réussi à détecteret contenir l’attaque en seulement 8 jours !Même si ça peut paraître long pour un non initié ou un vendeur de solutions de sécurité, le temps moyens pour découvrir une infiltration dans un système d’information est de 201 jours (voir les chiffres fournis par Cédric CARTAU pour l’année 2017 [4]).
Pour 1,5 million de patients concernés par ce « leak », « seules » les informations « administratives » ont été exfiltrées, nom, prénom, date de naissance, adresse, NIR, sexe et origine raciale. Une pêche intéressante pour vendre des états civils complets sur le dark web.
Mais ce n’est pas ce qui semblait intéresser les attaquants, en effet les prescriptions médicamenteuses de 160 000 patients, dont celles du Premier Ministre Lee Hsien Loong ont également été dérobées.
Le communiqué, révèle que les informations du Premier Ministre auraient été à plusieurs reprises, spécifiquement ciblées.
Sans qu’il n’y ait de suspicion explicite annoncée, le ton employé dans le communiqué peut laisser imaginer la probabilité que cette attaque ait été menée par un État.
Alors, attaque d’État à l’encontre du Premier Ministre ou vol de données dans le but de gagner des Bitcoins ? L’enquête policière en cours nous révélera peut-être la motivation de cette attaque d’envergure.
Les patients victimes de cette fuite de données seront notifiés d’ici le 25 juillet par SMS et peuvent déjà savoir s’ils sont concernés en se connectant à au site Web ou à l’application mobile de SingHealth.
Le Ministère de la santé a ordonné à l’IHiS un audit approfondi du système d’information de santé publique dans le but d’améliorer la prévention la détection et la réponse aux menaces cyber.
Gardons à l’esprit que ça n’arrive pas qu’aux autres…
[2] Cyber Security Agency of Singapore
[3] Integrated Health Information System
[4] /article/2607/cybersecurite-2017-l-analyse-de-l-analyse.html
Avez-vous apprécié ce contenu ?
A lire également.

Dernier billet philosohico-cyber avant la plage
21 juil. 2025 - 10:00,
Tribune
-À l’approche des congés d’été, l’heure est à la réflexion — et pas seulement sur la température de l’eau ou le bon dosage de crème solaire. Entre arnaques bancaires de plus en plus sophistiquées, dérives technologiques, illusions cyber-industrielles et lacunes dans la gouvernance publique, ce billet...

Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé
07 juil. 2025 - 23:57,
Actualité
- DSIHLe ministre chargé de la Santé et de l’Accès aux soins, Yannick Neuder, a réuni ce 1er juillet un Comité stratégique exceptionnel pour présenter les premières étapes de la stratégie nationale sur l’intelligence artificielle (IA) et l’utilisation secondaire des données de santé. Objectif : structurer...

Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS
01 juil. 2025 - 00:00,
Actualité
- DSIHLa 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !
30 juin 2025 - 20:50,
Communiqué
- APSSISL’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.