Ces dernières années, les attaques informatiques se sont multipliées, touchant différents secteurs d’activités. Les entreprises de santé ont été particulièrement visées par les pirates informatiques, mettant en péril les données personnelles de millions de patients.
Récemment, NextGen Healthcare, un fournisseur américain de systèmes de dossiers de santé électroniques, a été la cible d’une cyberattaque majeure, compromettant les informations personnelles de plus d’un million de patients. Cette attaque souligne l’importance pour les entreprises de santé de renforcer leur sécurité en ligne afin de protéger efficacement les données sensibles de leurs clients.
Les détails de l’attaque
La fin du mois de mars a été marquée par une véritable catastrophe numérique pour NextGen Healthcare. Malgré sa découverte, l’entreprise s’est avérée impuissante face à la horde de pirates qui ont pillé ses systèmes informatiques pendant deux longues semaines.
Les criminels ont réussi à pénétrer les serveurs de l’entreprise avec une facilité déconcertante, s’emparant d’un véritable trésor de données personnelles de plus d’un million de patients :
- noms,
- dates de naissance,
- adresses,
- numéros de téléphone,
- numéros de sécurité sociale.
Cette cyberattaque d’une envergure stupéfiante, la deuxième subie par l’entreprise cette année, souligne de façon dramatique l’impérieuse nécessité pour les compagnies sanitaires de renforcer en urgence leur cybersécurité pour protéger efficacement les données sensibles de leurs patients. Face à la gravité de la situation, il est crucial pour les entreprises de santé de prendre des mesures concrètes pour protéger les données personnelles de leurs patients, sous peine de subir des conséquences financières et de réputation désastreuses.
Quelles sont les conséquences de ces vols de données ?
Les patients touchés par l’attaque de NextGen Healthcare doivent rester extrêmement vigilants et surveiller régulièrement leur compte bancaire et leur compte de crédit pour détecter tout signe de fraude.
Pour aider les victimes de l’attaque, la société a mis en place une protection contre la fraude et le vol d’identité gratuite pendant 24 mois. Cependant, cette situation montre clairement que la cybersécurité doit être considérée comme une priorité absolue pour les entreprises de santé. Les systèmes de santé doivent mettre en place les meilleures pratiques pour protéger les données sensibles de leurs patients. Il est essentiel que l’industrie médicale s’engage à réinventer et à imposer une culture de la sécurité pour protéger les données personnelles des patients.
Ainsi, il est crucial que les entreprises de santé mettent en place des outils de détection et de prévention des attaques.