Fuite de données de 2022 du laboratoire médical Гемотест (Gemotest)

Le risque le plus important dans la fiche Gemotest tient au rapprochement des données d’identité et d’assurance maladie. Lorsque le nom, la date de naissance, le genre, le numéro de passeport, le champ d’identification officielle et l’adresse postale sont réunis, les possibilités d’utilisation abusive dans les procédures de vérification d’identité augmentent. Les informations d’assurance maladie peuvent également servir à des fraudes reposant sur de faux rendez-vous, de fausses factures, des demandes de prise en charge par l’assurance ou des notifications adressées à des établissements de santé.

La présence d’adresses e-mail dans ce jeu de données accroît le risque de messages ciblés. Des attaquants peuvent envoyer des messages se présentant comme des résultats d’analyses, des notifications du laboratoire, des changements de rendez-vous, des mises à jour d’assurance ou des alertes de paiement. Des champs comme l’adresse postale et les informations de passeport peuvent avoir des conséquences non seulement sur la sécurité en ligne, mais aussi sur la protection de l’identité dans la vie réelle. Dans cet incident, bien qu’aucune fuite de mots de passe n’ait été confirmée, le risque pour l’identité et les données de santé pourrait persister beaucoup plus longtemps.

Pour cette fiche, le nombre vérifiable d’enregistrements consultables par adresse e-mail doit rester fixé à 6 341 495. La mention de 31 millions de dossiers de patients dans le contexte plus large de l’incident ne signifie pas que ce chiffre correspond au nombre de correspondances par e-mail. Chaque enregistrement ne correspond pas nécessairement à une personne réelle distincte : il peut s’agir de doublons pour un même patient, d’anciennes coordonnées ou de dossiers relatifs à différentes prestations. Il convient donc de distinguer, dans le texte, l’impact global sur les patients du périmètre couvert par les adresses e-mail.

Les catégories de données vérifiées sont les dates de naissance, les adresses e-mail, le genre, les informations d’identification officielle, les informations d’assurance maladie, les noms, les numéros de passeport et les adresses postales. Les mots de passe, les empreintes de mots de passe, les cartes de paiement, les comptes bancaires, les numéros de téléphone, les textes des résultats d’analyses, les informations de diagnostic, les ordonnances, les notes de médecins et les rapports médicaux ne doivent pas être ajoutés à la fiche sans vérification. Bien que le contexte médical soit important, les champs de contenu médical non vérifiés ne doivent pas être présentés aux utilisateurs.

Le risque est le plus élevé pour les patients ayant utilisé les services de Gemotest et dont les informations de passeport, d’assurance ou d’adresse sont enregistrées avec leur adresse e-mail. Les informations d’assurance maladie et d’identité peuvent être utilisées dans des tentatives de fraude portant sur des prestations de santé, des demandes de prise en charge par l’assurance, des vérifications d’identité ou des opérations financières. Des champs comme l’adresse et la date de naissance peuvent aussi avoir des conséquences sur les questions de sécurité ou les procédures de vérification manuelle d’autres services.

Les utilisateurs âgés, les personnes qui passent régulièrement des analyses médicales, celles qui prennent rendez-vous pour des membres de leur famille et les patients qui effectuent des démarches auprès de leur assurance maladie doivent également faire preuve de prudence. Ces personnes peuvent être plus enclines à croire de faux messages semblant provenir d’un laboratoire, d’une compagnie d’assurance ou d’un établissement de santé. Lorsqu’une adresse e-mail est associée à des informations d’identité, les attaquants peuvent personnaliser leur message. Si une correspondance est trouvée pour votre adresse e-mail, vous devez donc non seulement vérifier la sécurité de votre messagerie, mais aussi surveiller les démarches liées à votre identité et à votre assurance.

Si votre adresse e-mail figure dans ce jeu de données, examinez attentivement tous les messages relatifs aux services de santé ou à l’assurance. Lorsque vous recevez des résultats d’analyses, des informations sur un rendez-vous, un paiement ou une mise à jour d’assurance, ou des liens de vérification de documents, saisissez vous-même l’adresse officielle du site de l’organisme ou contactez-le à un numéro de téléphone connu, plutôt que de cliquer directement sur le lien. Considérez comme suspects les e-mails et les messages demandant des informations de passeport ou d’identification officielle.

Activez l’authentification multifacteur sur votre compte de messagerie et mettez à jour ses options de récupération. Vérifiez si des demandes de prise en charge par l’assurance, de prestations de santé ou de crédit ont été déposées à votre nom sans que vous vous y attendiez, ou si vous recevez des notifications inattendues de changement d’adresse. Compte tenu de l’utilisation abusive possible des données de passeport et d’identification officielle, consultez régulièrement les services de protection de l’identité, d’alerte ou de vérification des demandes proposés par les organismes concernés.

L’incident Gemotest montre que les informations d’identité et d’assurance recueillies dans le cadre des services de santé présentent des risques à long terme. Envisagez d’utiliser des adresses e-mail distinctes pour vos comptes de santé, d’assurance et de services financiers, maintenez l’authentification multifacteur activée sur vos comptes essentiels et vérifiez par un canal indépendant les demandes numériques exigeant des pièces d’identité. Des informations comme l’adresse, la date de naissance et les données de passeport étant difficiles à modifier, le risque peut persister pendant des années.

Pour les prestataires de services de santé, le principal enseignement est de limiter la conservation des données des patients au strict nécessaire et de restreindre rigoureusement l’accès aux champs relatifs à l’identité, à l’assurance et à l’adresse. Les journaux d’accès doivent être surveillés, les durées de conservation des données réexaminées et les rapports d’incident doivent préciser clairement quels champs d’identité, distincts des données de santé, sont concernés. Si la présence de contenus médicaux tels que des résultats d’analyses ou des diagnostics n’a pas été vérifiée, cette limite doit être clairement expliquée aux utilisateurs.

Lors d’une vérification dans les données de la fuite Gemotest, le résultat indique si l’adresse e-mail saisie figure dans ce jeu de données vérifié. Si le résultat est positif, les risques liés à l’adresse e-mail, au nom, à la date de naissance, au genre, aux informations d’identification officielle, au numéro de passeport, aux informations d’assurance maladie et à l’adresse postale doivent être évalués ensemble. Si le résultat est négatif, cela signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données précis consultable par e-mail; cela ne prouve pas que la personne ne figure pas dans une archive de patients plus large ou dans les données d’autres incidents concernant la santé.

Les mesures appropriées consistent à renforcer la sécurité de votre messagerie, à vérifier par un canal indépendant les messages liés à la santé et à l’assurance, à examiner attentivement les demandes de pièces d’identité, à surveiller les opérations inattendues concernant votre assurance ou votre santé, et à rester attentif à long terme aux signes de fraude liés à vos informations d’identification officielle. Cette fiche ne concerne pas un risque à court terme comparable à celui d’une fuite de mots de passe : les données d’identité, d’adresse et d’assurance maladie en jeu exigent une vigilance durable.