Que s’est-il passé ?
En juin 2026, Amazon One Medical a signalé un incident de sécurité après qu’une personne non autorisée a accédé à un système de stockage de fichiers tiers contenant des dossiers médicaux archivés.
Le système concerné contenait des données historiques issues de l’acquisition par One Medical de la société Iora Health (désormais One Medical Seniors), et non des informations provenant de sa plateforme actuelle de dossiers médicaux électroniques. Bien que le nombre de personnes concernées n’ait pas été confirmé publiquement, le groupe de cyber-extorsion ShinyHunters ont affirmé avoiravoir dérobé 8,8 To de données archivées sur des patients et menacé de les publier si ses demandes de rançon n’étaient pas satisfaites.
Selon One Medical, cet accès non autorisé a eu lieu entre le 8et le 11 et le 11juin juin et a été découvert le 13juin Juin. L’entreprise a déclaré que ses cliniques, ses services, son système de dossiers médicaux électroniques et l’infrastructure globale d’Amazon Health Services n’avaient pas été affectés.
Bien que l’enquête soit toujours en cours et que les allégations de ShinyHunters n’aient pas été vérifiées par une source indépendante, cet incident met en évidence un défi de plus en plus important auquel sont confrontés les établissements de santé. Les données des patients restent l’un des actifs les plus précieux que les cybercriminels puissent dérober, et les systèmes hérités continuent de présenter un risque bien après la finalisation d’une acquisition.
Cet incident montre également que même les organisations soutenues par certaines des plus grandes entreprises technologiques mondiales ne sont pas à l’abri des cyberattaques.
Pourquoi les données de santé constituent-elles une cible si précieuse ?
Les établissements de santé sont dépositaires de certaines des informations les plus sensibles que les personnes soient amenées à communiquer. Les antécédents médicaux, les diagnostics, les ordonnances, les informations relatives à l’assurance et les données d’identification présentent toutes une grande valeur pour les cybercriminels, car les dossiers médicaux volés peuvent être utilisés pour commettre des usurpations d’identité, mener des attaques de phishing très ciblées ou être vendus sur des marchés clandestins aux côtés d’autres informations personnelles.
Pour les organisations, les conséquences de la perte de ces informations vont bien au-delà de la violation initiale. Les patients accordent une confiance immense aux prestataires de soins de santé pour la protection de leurs données hautement personnelles ; ainsi, toute atteinte à cette confidentialité peut ébranler cette confiance, attirer l’attention des autorités de régulation et avoir des répercussions durables sur la réputation de l’organisation.
Les professionnels de santé exercent également leur activité dans des environnements où l’information doit être disponible rapidement. Les médecins, les infirmiers et le personnel clinique ont besoin d’un accès immédiat aux dossiers des patients pour prodiguer des soins, souvent sur plusieurs sites et via différents systèmes. Il est essentiel de trouver un équilibre entre l’accessibilité et des contrôles de sécurité rigoureux, mais cela crée également des failles que les pirates s’empressent d’exploiter.
La violation de données subie par One Medical confirme une fois de plus pourquoi le secteur de la santé reste une cible de choix. Que les pirates s’attaquent à des systèmes en service ou à des dossiers médicaux archivés, ils savent que les informations qu’ils y trouveront sont précieuses et extrêmement sensibles, ce qui fait des établissements de santé des cibles de choix.
Les systèmes hérités peuvent entraîner des risques de sécurité durables
L’un des aspects les plus intéressants de cet incident réside dans le fait que les pirates n’ont pas réussi à accéder aux systèmes de santé opérationnels de One Medical. La violation concernait en réalité des dossiers médicaux archivés, stockés sur une ancienne plateforme tierce héritée d’acquisitions antérieures.
Cela met en évidence un défi auquel sont confrontées de nombreuses organisations à la suite de fusions et d’acquisitions. Alors que les entreprises se concentrent souvent sur l’intégration du personnel, des processus et des technologies, les anciens systèmes et les données archivées peuvent rester en place pendant des années, ce qui accroît la surface d’attaque de l’organisation.
Du point de vue de la sécurité, les systèmes hérités ne perdent en rien de leur importance simplement parce qu’ils ne sont plus utilisés au quotidien. Ils peuvent encore contenir d’importants volumes d’informations sensibles, et les organisations ont la responsabilité de protéger ces données, quels que soient le moment et la manière dont elles ont été acquises.
Pour les professionnels de santé, les dossiers des patients doivent souvent être conservés pendant de nombreuses années, et la responsabilité de protéger ces informations ne disparaît pas simplement parce qu’elles sont stockées dans un ancien système. Les environnements hérités nécessitent le même soin et la même attention que les systèmes que les employés utilisent au quotidien.
Ce qu’One Medical a bien fait
Aucune organisation ne souhaite être victime d’une fuite de données, mais la manière dont elle réagit peut faire toute la différence.
Après avoir détecté cet accès non autorisé, One Medical a agi rapidement pour sécuriser l’environnement de stockage concerné, révoquer les droits d’accès des utilisateurs, renouveler les identifiants des utilisateurs du système et lancer une enquête technique visant à déterminer les circonstances de cet incident.
L’organisation a également communiqué de manière claire sur l’ampleur de l’incident, en précisant que la violation se limitait à une ancienne base de données d’archives et en confirmant que son système actuel de dossiers médicaux électroniques, ses cliniques et ses services de santé n’avaient pas été affectés.
Faire preuve de transparence sur ce qui s’est passé est tout aussi important que d’intervenir rapidement. Lorsqu’un incident de sécurité touche des informations sensibles, les patients souhaitent obtenir des réponses honnêtes sur ce qui s’est passé, sur les informations qui ont pu être concernées et sur les mesures prises par l’organisme pour les protéger à l’avenir.
Bien qu’aucune organisation ne puisse éliminer totalement les risques liés à la cybersécurité, une réaction rapide, la maîtrise de l’incident et une communication transparente sont autant de caractéristiques d’un programme de sécurité abouti.
Ce que les organisations peuvent en tirer comme enseignement
La violation de données subie par One Medical nous rappelle que la cybersécurité ne se limite pas aux systèmes que les employés utilisent au quotidien. Les anciennes plateformes peuvent encore contenir d’énormes quantités d’informations sensibles, en particulier à la suite de fusions et d’acquisitions, ce qui les rend tout aussi attractives pour les pirates que les environnements de production actifs.
C’est pourquoi les organisations doivent savoir précisément où sont stockées les informations sensibles et qui peut y accéder. Il ne faut pas pour autant négliger les systèmes hérités sous prétexte qu’ils ne font plus partie des opérations quotidiennes. Si les données archivées doivent encore être conservées, elles méritent le même niveau de protection que n’importe quel système actuel, leur accès devant être limité aux employés qui en ont réellement besoin.
La surveillance des activités inhabituelles joue également un rôle important. Détecter rapidement tout accès inattendu aux données archivées ou aux environnements hérités permet aux équipes de sécurité d’enquêter avant qu’un petit problème ne se transforme en un incident de bien plus grande ampleur.
La technologie, cependant, a ses limites. Les collaborateurs doivent également comprendre pourquoi les données de santé sont si précieuses et comment les pirates tentent de s’en emparer. Lorsque les personnes prennent conscience du caractère sensible des informations qu’elles traitent, elles sont plus enclines à remettre en question les demandes inhabituelles, à respecter les procédures de sécurité et à signaler tout ce qui leur semble suspect.
Aider les collaborateurs à acquérir cette compréhension est un élément essentiel pour réduire les risques liés aux cyberattaques d’origine humaine. Lorsque les collaborateurs savent ce qu’ils doivent surveiller et se sentent en confiance pour réagir face à des activités suspectes, ils constituent un rempart supplémentaire pour l’entreprise.
Aidez vos collaborateurs à protéger vos informations les plus sensibles
La technologie peut contribuer à sécuriser vos systèmes, mais vos collaborateurs prennent néanmoins chaque jour d’innombrables décisions qui ont une incidence sur le risque cyber.
MetaCompliance aide les organisations à réduire les risques de cyberattaques d’origine humaine grâce à des formations de sensibilisation à la sécurité, des simulations de phishinget des solutions de gestion des politiques qui favorisent l’adoption de comportements sécurisés par l’ensemble du personnel.
Que votre organisation opère dans le secteur de la santé, de la finance, de l’éducation ou dans tout autre secteur traitant des informations sensibles, nous pouvons aider vos collaborateurs à identifier les menaces, à prendre de meilleures décisions en matière de sécurité et à devenir une ligne de défense active contre les cyberattaques.
N’hésitez pas à nous contacter pour découvrir comment MetaCompliance peut vous aider à renforcer la cyber-résilience de votre organisation.
FAQ
Pourquoi les cybercriminels ciblent-ils les établissements de santé ?
Les prestataires de soins de santé détiennent des informations personnelles de grande valeur, notamment des dossiers médicaux, des données d’identité, des informations relatives à l’assurance et des coordonnées. Toutes ces données peuvent être exploitées par des cybercriminels à des fins de fraude, d’usurpation d’identité, d’hameçonnage et d’autres activités criminelles.
Pourquoi les données de santé sont-elles parfois considérées comme plus précieuses aux yeux des cybercriminels que les données financières ?
Les informations financières peuvent souvent être annulées ou remplacées. Les dossiers médicaux, quant à eux, sont définitifs et contenir de nombreuses informations personnelles susceptibles d’être utilisées à mauvais escient pendant des années après une violation de données.
Pourquoi les systèmes existants ont-ils été impliqués dans cette violation de données ?
One Medical a confirmé que cet incident concernait des dossiers médicaux archivés, stockés sur une ancienne plateforme tierce héritée d’ une précédente cette acquisition, plutôt que son système actuel de dossiers médicaux électroniques. Cette violation met en évidence l’importance de sécuriser les systèmes hérités et les données archivées au même titre que les environnements de production actifs.
Comment les organisations peuvent-elles réduire le risque de violations similaires ?
Pour réduire les risques liés à la cybersécurité, il est nécessaire de combiner des contrôles techniques rigoureux et des collaborateurs bien informés. Il convient de procéder à des examens réguliers des systèmes hérités, de limiter l’accès aux informations sensibles, la surveillance la surveillance des activités inhabituelles et la mise en place d’une formation continue à la sensibilisation à la sécurité peuvent aider les organisations à mieux protéger leurs données sensibles.