Des centaines de milliers de personnes aux États-Unis reçoivent actuellement des courriers les informant que leurs dossiers médicaux auraient été dérobés lors d’une cyberattaque visant CareCloud. Les nouvelles informations rendues publiques ces derniers temps permettent d’avoir une vision plus précise de l’incident, notamment sur le nombre de personnes concernées et sur la nature des données impliquées.
Après une première annonce en mars, l’éditeur de technologies de santé basé dans le New Jersey a tardé à détailler les faits. Aujourd’hui, plusieurs notifications adressées aux autorités et reprises par la presse décrivent mieux la chronologie et l’étendue du vol de dossiers médicaux.
Ce que CareCloud a fini par notifier
Selon les informations disponibles, CareCloud a commencé à communiquer avec des victimes potentielles après que des autorités ont été informées de l’incident. Les estimations mentionnent à ce stade près de 350 000 personnes touchées, avec au moins 345 000 cas recensés dans diverses déclarations à des procureurs généraux d’États.
À mesure que de nouveaux signalements sont déposés auprès des autorités locales, ce chiffre pourrait encore évoluer. Les notifications envoyées aux personnes concernées s’ajoutent aux déclarations réglementaires faites dès la fin du mois de mars.
Pourquoi CareCloud est un point sensible dans le secteur santé
CareCloud stocke des données de santé pour plus de 45 000 prestataires à travers les États-Unis. Ces partenaires vont des cabinets médicaux aux hôpitaux et à d’autres structures de soins.
Dans ce contexte, l’entreprise gère une quantité importante d’informations sensibles : données médicales, mais aussi données liées à la facturation. Une intrusion dans un tel environnement peut donc avoir des répercussions sur de très nombreuses personnes, même lorsque l’attaque ne vise pas directement chaque établissement individuellement.
Une intrusion dans un espace de stockage de dossiers électroniques
Les documents examinés indiquent que les pirates auraient accédé à un dépôt de données d’enregistrements de santé électroniques. D’après les notifications mentionnées, cet accès se serait prolongé pendant au moins six jours, entre le 10 et le 16 mars.
Le dossier déposé auprès de l’office du procureur général de Californie mentionne que le pirate aurait affirmé avoir exfiltré des données depuis des bases. La manière exacte dont cette affirmation a été formulée n’est pas détaillée dans les informations reprises, mais ce type de revendication peut parfois accompagner l’envoi d’échantillons de données à des victimes, dans le cadre de demandes destinées à éviter une publication en ligne.
En revanche, à la date des informations rapportées, aucun groupe revendiquant clairement une demande de rançon ou une extorsion n’était identifié publiquement comme auteur du vol de dossiers médicaux lié à cette affaire.
Des données personnelles et financières parmi les éléments touchés
Les notifications confirmées auprès des autorités indiquent que les données dérobées incluent notamment des éléments d’identification et de contact, tels que les noms et les adresses postales. Les dossiers mentionnent aussi des numéros de sécurité sociale.
Au-delà de ces données, les informations rapportées font état d’identifiants émis par le gouvernement, comme des numéros de passeport et des permis de conduire. L’objectif n’est pas seulement d’atteindre une donnée médicale isolée : la combinaison de ces éléments peut faciliter l’usurpation d’identité.
Les notifications mentionnent également des informations financières, par exemple des informations de compte bancaire et des numéros de cartes de paiement. Enfin, un volume important de données liées à la santé et au suivi médical ferait partie des éléments compromis.
Amazon Web Services dans le récit de l’intrusion
Les informations disponibles confirment par ailleurs un point déjà évoqué : l’intrusion se serait produite au niveau du stockage de données de l’entreprise hébergé sur Amazon Web Services.
Selon les éléments rapportés, la presse ne dispose pas de davantage de détails au-delà de la première annonce faite aux régulateurs fin mars. Toutefois, la confirmation de l’infrastructure concernée aide à contextualiser l’incident et à comprendre où le vol de dossiers médicaux aurait pu se concrétiser.
La question du retentissement : d’autres attaques contre le secteur
Cette affaire s’inscrit dans une série d’incidents visant des acteurs de la santé. Au cours de l’année en cours, d’autres sociétés du secteur auraient également subi des intrusions.
Par exemple, des atteintes antérieures ont touché des entreprises opérant dans la technologie de revenus santé et des fournisseurs publics. Dans ces cas mentionnés, des millions de personnes auraient pu être concernées, avec des types de données allant des informations de santé à des éléments plus techniques (comme des données biométriques) selon les cas.
Plus récemment encore, d’autres fournisseurs de logiciels utilisés par des professionnels de santé auraient confirmé que des pirates avaient subtilisé une quantité significative de données d’utilisateurs, ce qui accentue les inquiétudes sur la protection des informations patientes.
Comment évoluera le nombre de victimes
Les notifications présentées aux autorités suggèrent que l’ampleur pourrait augmenter. Cela s’explique généralement par le fait que les entreprises déposent des informations supplémentaires au fur et à mesure que leur investigation progresse et que les obligations de déclaration s’étendent à d’autres juridictions.
Pour les personnes concernées, l’envoi de courriers reste une étape clé : il permet d’informer les individus sur les risques potentiels liés à l’usurpation d’identité, aux fraudes financières et à la réutilisation malveillante de données personnelles et médicales.
Une réponse de l’entreprise encore limitée
Au moment des informations rapportées, le directeur général de CareCloud n’aurait pas répondu aux demandes de commentaires formulées par la presse au sujet de l’incident.
Cette absence de précisions contribue à laisser plusieurs zones d’ombre : mécanisme exact de la compromission, détails opérationnels sur le déroulement de l’accès, et mesures prises pour limiter les conséquences à court et à long terme.
À quoi faire attention après un vol de dossiers médicaux
Lorsqu’un vol de dossiers médicaux est suspecté ou confirmé, il est souvent utile de se concentrer sur deux axes : la surveillance et la réduction des risques. Les courriers d’information envoyés aux victimes contiennent généralement des indications sur la nature des données compromises et, parfois, sur les démarches recommandées.
Comme les notifications mentionnent aussi des informations sensibles pouvant servir à usurper une identité, les personnes peuvent envisager de renforcer la vigilance sur leurs comptes et leurs documents personnels. En parallèle, vérifier toute communication suspecte (liée à des fraudes ou à des tentatives de phishing) peut aider à limiter les impacts additionnels.
Si vous avez reçu un avis lié à cet incident, le plus important est de suivre les instructions fournies par l’entreprise et de conserver les éléments reçus, surtout en cas de démarche administrative ou de signalement.
Conclusion
Les dernières divulgations autour de CareCloud montrent l’ampleur d’un vol de dossiers médicaux avec des centaines de milliers de personnes potentiellement concernées. L’accès non autorisé aurait duré au moins une période de six jours, et les données décrites comprennent des informations personnelles, des identifiants gouvernementaux et des éléments financiers, en plus des informations médicales.
Dans un contexte où le secteur de la santé fait face à de nombreuses cyberattaques, cette affaire rappelle l’importance de la sécurisation des dépôts de données et de la transparence dans la gestion des incidents.
