Violation de données chez Cierant (232 506 personnes touchées)

L’enquête de Cierant a établi qu’un attaquant avait exploité une vulnérabilité dans le produit tiers Cleo VLTrader pour obtenir un accès limité aux systèmes de l’entreprise. Après avoir détecté la vulnérabilité le 10 décembre, l’entreprise a ouvert une enquête avec l’aide de spécialistes en cybersécurité.

Des sources indépendantes ayant rapporté l’incident associent l’attaque au groupe CL0P, spécialisé dans les attaques par rançongiciel. L’avis publié par Cierant confirme l’exploitation de la vulnérabilité de VLTrader, sans en désigner l’auteur.

Les catégories de données variaient selon les personnes. Les données mentionnées comprenaient les noms, les adresses, les dates de naissance, les noms des prestataires de soins, les dates liées aux traitements et des descriptions générales des services reçus.

Pour certaines personnes, des numéros de dossier médical, de bénéficiaire d’un régime d’assurance santé, de demande de remboursement et de compte d’adhérent, ainsi que des informations sur les primes d’assurance, ont également pu être concernés. Toutes les catégories ne concernaient pas chaque personne touchée.

Le registre des incidents du Bureau des droits civils du HHS fait état de 232 506 personnes touchées. Il s’agit du nombre total de personnes concernées publié pour cet incident.

Les données d’identité, d’assurance et de santé peuvent rendre les messages frauduleux ciblés plus convaincants. Toute communication inattendue contenant un numéro de demande de remboursement, un nom de prestataire de soins ou une date de prestation de soins exacts doit néanmoins être vérifiée par un canal officiel indépendant.

Les identifiants liés à l’assurance santé et aux dossiers médicaux peuvent être utilisés dans des tentatives de fraude à l’assurance ou aux soins de santé. Les personnes touchées peuvent avoir intérêt à examiner leurs décomptes d’assurance et leurs factures médicales pour repérer toute activité qu’elles ne reconnaissent pas.

Cierant a déclaré avoir travaillé avec des spécialistes externes en cybersécurité pour déterminer l’étendue de l’incident, ainsi qu’avec les organismes d’assurance santé concernés pour identifier les personnes potentiellement touchées. Des lettres de notification ont été envoyées et des services de surveillance ont été proposés aux destinataires éligibles.

Les destinataires d’une notification peuvent examiner régulièrement leurs relevés d’assurance santé, leurs factures médicales, leurs comptes financiers et leurs rapports de crédit. Toute demande de remboursement ou prestation de soins qu’ils ne reconnaissent pas doit être signalée directement à l’assureur ou au prestataire de soins.

Avant d’ouvrir un lien dans un message présenté comme concernant l’incident, les destinataires devraient vérifier l’expéditeur en utilisant le canal de contact officiel de Cierant ou de l’organisme d’assurance santé concerné.