Publicité en cours de chargement...
Un espace de stockage Amazon mal configuré et des données de santé une nouvelle fois exposées
Dans un récent article, l’équipe de chercheurs de la société UpGuard relate sa dernière découverte, faite sur un bucketAmazon S3. Ce n’est pas la première fois qu’un mauvais paramétrage de ce type d’espace de stockage permet l’exposition publique de données personnelles, et notamment dans le secteur de la santé. Il y a presque un an déjà, l’entreprise spécialisée dans la surveillance de patients à domicile PHM avait ainsi exposé les données de 150 000 patients américains [2].
Le 24 août 2018, un membre de l’équipe de chercheurs de la société UpGuard a donc découvert un espace Cloud Amazon S3 nommé « Medcall » accessible par n’importe quel internaute malgré un niveau de permission très élevé.
Après quelques investigations, l’équipe a pu constater qu’il s’agissait d’un espace de stockage appartenant à la société de téléconsultation d’urgence pour les accidents du travail MedCall Advisors [3].
Cet espace contenait 7 Go de données, parmi lesquelles figuraient des formulaires de déclaration d’accidents du travail au format PDF concernant 181 entreprises américaines, les informations à caractère personnel permettant de reconstituer l’état civil complet, dont le numéro de sécurité sociale évidemment, de près de 3 000 personnes contenues dans 310 fichiers CSV, ainsi que 715 fichiers audio retraçant les enregistrements des conversations entre patients et praticiens ayant réalisé une télé-expertise.
Les chercheurs ont notifié cet incident à la société MedCall le 30 août, après quoi, sans qu’ils aient obtenu de réponse, l’accès libre à cette mine d’informations a été fermé moins de 24 heures plus tard.
Cet incident démontre une nouvelle fois que l’hébergement de données de santé ne doit pas être pris à la légère et que l’administration système est un métier.
Avez-vous apprécié ce contenu ?
A lire également.
L'hôpital Saint Joseph et Galeon lancent le défi d’un déploiement DPI en 9 mois
10 mars 2026 - 09:23,
Communiqué
- GaleonL’Hôpital Saint Joseph de Marseille et l’éditeur Galeon annoncent le démarrage officiel du déploiement du Dossier Patient Intelligent (DPI) à l’échelle de l’établissement. Ce projet d’envergure s’accompagne d’un défi rare dans le secteur de lasanté : une migration complète du système d’information c...
Piloter la performance par la Data : l’Anap lance une offre globale
09 mars 2026 - 19:08,
Communiqué
- l’AnapFace aux enjeux de performance et de soutenabilité financière, la donnée est une ressource clé pour renforcer le pilotage des établissements. Lors d’une webconférence avec près de 850 participants, l’Anap a présenté « Votre Cockpit DATA » une plateforme gratuite qui permet aux établissements de retr...
Les grandes tendances des systèmes d’information hospitaliers en 2026
09 mars 2026 - 09:40,
Tribune
-L’an dernier, nous présentions plusieurs tendances des systèmes d’information hospitaliers : cybersécurité, convergence des SI dans les GHT, données de santé, intelligence artificielle ou interopérabilité.
Un projet de guide sur l’IA en santé soumis à consultation par la HAS et la CNIL
09 mars 2026 - 09:23,
Actualité
- Rédaction, DSIHIssu d’un travail pluridisciplinaire, le projet de guide intitulé « IA en contexte de soins » vise à apporter des éclairages aux professionnels de santé concernant leurs obligations et les bonnes pratiques à adopter. Le document est soumis à consultation publique jusqu’au 16 avril 2026.
