758 912 dossiers médicaux sur le dark web
Près de 758 912 dossiers médicaux ont été piratés et publiés sur un forum du dark web par un cybercriminel opérant sous le pseudonyme Near2tlg. Ces dossiers contenaient des informations sensibles, notamment des identités, des coordonnées personnelles, ainsi que des données médicales telles que des ordonnances et des mutuelles. L'origine de cette cyberattaque provient du logiciel Mediboard, utilisé pour la gestion des dossiers hospitaliers dans de nombreux établissements (117 français au total).
Comme le soulignent Clubic et France Info, les établissements médicaux (hôpitaux, cliniques, mutuelles) sont de plus en plus visés par ce type d'attaque. En effet, un dossier médical peut être vendu sur le dark web jusqu'à 5 600 euros. Les personnes concernées doivent être particulièrement vigilantes, cette attaque laissant présager de nombreuses usurpations d'identité ainsi que des tentatives d'escroquerie (phishing et autres).
Comme le soulignent Clubic et France Info, les établissements médicaux (hôpitaux, cliniques, mutuelles) sont de plus en plus visés par ce type d'attaque. En effet, un dossier médical peut être vendu sur le dark web jusqu'à 5 600 euros. Les personnes concernées doivent être particulièrement vigilantes, cette attaque laissant présager de nombreuses usurpations d'identité ainsi que des tentatives d'escroquerie (phishing et autres).
Quelques réflexes à adopter pour se protéger
Pour limiter les risques, il est conseillé aux personnes concernées de surveiller leurs communications (emails, SMS) pour détecter d’éventuelles tentatives de phishing.
Pensez également à régulièrement modifier vos mots de passe des comptes en ligne, en particulier ceux liés à la santé ou à des services administratifs. En cas de doute, vous pouvez contacter la CNIL ou des services spécialisés pour signaler un abus ou obtenir des conseils sur la protection de vos données. Enfin, évitez de répondre à des sollicitations par e-mail ou téléphone.
Pensez également à régulièrement modifier vos mots de passe des comptes en ligne, en particulier ceux liés à la santé ou à des services administratifs. En cas de doute, vous pouvez contacter la CNIL ou des services spécialisés pour signaler un abus ou obtenir des conseils sur la protection de vos données. Enfin, évitez de répondre à des sollicitations par e-mail ou téléphone.