Une violation massive de données touche Yale New Haven Health, exposant plus de 5,5 millions de dossiers de patients

Le Yale New Haven Health System (YNHHS), un important prestataire de soins de santé du Connecticut, est confronté aux conséquences d'une violation de données de grande ampleur qui a exposé les informations personnelles sensibles de plus de 5,5 millions de patients. Cette violation, révélée par le YNHHS le 11 avril, fait suite à la détection d'activités suspectes sur ses systèmes informatiques le 8 mars.

Les premières investigations ont révélé que des cybercriminels avaient accédé au réseau de santé et extrait les données des patients le jour même de la découverte de la faille. Si les activités de soins aux patients n'ont pas été affectées, le vol de données a suscité de vives inquiétudes quant à la confidentialité et à la sécurité des informations des patients.

Types d'informations compromises

Selon YNHHS, la violation concernait un large éventail de données personnelles, bien que les données compromises varient d'un patient à l'autre. Les informations potentiellement exposées comprennent les noms complets, les dates de naissance, les adresses personnelles, les numéros de téléphone, les adresses e-mail, les identifiants raciaux ou ethniques, les numéros de sécurité sociale et les numéros de dossier médical.

Malgré la gravité de la violation, YNHHS a précisé que son principal système de dossiers médicaux électroniques demeurait sécurisé. De plus, aucune donnée de compte financier, information de paiement ni dossier RH des employés n'ont été consultés lors de l'attaque.

S'agissait-il d'une attaque de ransomware ?

Bien qu'aucun groupe cybercriminel n'ait publiquement revendiqué l'incident, les circonstances suggèrent la possibilité d'une attaque par rançongiciel. Si cette théorie se confirme, YNHHS pourrait avoir choisi de payer discrètement une rançon pour empêcher la fuite ou la vente des données volées sur le dark web. Cependant, sans confirmation, la véritable nature de l'attaque reste spéculative.

Le ministère américain de la Santé et des Services sociaux (HHS) a enregistré la violation sur son portail de violation des données de santé, la classant comme l'une des plus importantes signalées jusqu'à présent en 2024.

Augmentation continue des cyberattaques contre les soins de santé

L'attaque contre Yale New Haven Health est la dernière en date d'une tendance inquiétante de cyberintrusions ciblant le secteur de la santé. Le HHS a signalé qu'en 2023 seulement, plus de 700 violations importantes de données médicales ont été recensées aux États-Unis. Au total, ces incidents ont compromis plus de 180 millions de dossiers individuels, soulignant la vulnérabilité croissante des systèmes de santé aux cybermenaces.

Les établissements de santé demeurent des cibles lucratives pour les cybercriminels en raison de la grande quantité de données sensibles qu'ils stockent. Cette faille souligne l'urgence de mettre en place des cadres de cybersécurité robustes, une surveillance proactive et des protocoles d'intervention rapide pour protéger les données des patients.

Ce que les patients devraient faire maintenant

Le YNHHS est tenu d'informer les personnes concernées et pourra proposer des services de surveillance du crédit ou de protection contre l'usurpation d'identité. Il est conseillé aux patients affiliés à un établissement de santé de Yale New Haven de rester vigilants en surveillant leurs comptes financiers et leurs rapports de crédit, et en se méfiant des tentatives d'hameçonnage ou des messages suspects.

Cet incident nous rappelle brutalement que même les établissements de santé dignes de confiance ne sont pas à l'abri des violations de données. Face à l'évolution des menaces, les organisations doivent continuellement s'adapter et renforcer leurs défenses en matière de cybersécurité afin de protéger la confidentialité des patients et de préserver la confiance du public.