Fuite de données MMG Fusion de 2020

Les catégories de données confirmées dans cet incident sont les rendez-vous, les dates de naissance, les adresses e-mail, les genres, les situations matrimoniales, les noms, les mots de passe, les numéros de téléphone et les adresses postales. Les informations de rendez-vous peuvent révéler des éléments sensibles sur la période à laquelle une personne a reçu des soins ou sur la clinique qui les a dispensés. Lorsque l’adresse e-mail, le numéro de téléphone et l’adresse postale sont réunis, des messages frauduleux se présentant comme des notifications de clinique, des confirmations de rendez-vous, des rappels de paiement ou des demandes de mise à jour de documents peuvent sembler plus crédibles. Des champs tels que la date de naissance et la situation matrimoniale créent un risque supplémentaire lorsqu’ils sont utilisés pour répondre à des questions d’authentification ou tenter de rapprocher des profils.

Les mots de passe ont été signalés sous forme d’empreintes bcrypt dans un petit ensemble d’enregistrements. Il n’est donc pas affirmé que des mots de passe en clair ont été divulgués. Le risque demeure néanmoins pour les mots de passe faibles ou réutilisés. Si vous avez utilisé le même mot de passe pour votre messagerie, un portail patient, les réseaux sociaux ou d’autres comptes liés à la santé, une ancienne fuite pourrait affecter vos comptes actuels. Compte tenu du contexte des rendez-vous médicaux, les attaquants pourraient ne pas se limiter à des tentatives de connexion aux comptes : ils pourraient utiliser de véritables coordonnées pour rédiger des messages semblant provenir de services d’assistance aux patients, de centres de prise de rendez-vous ou de services d’assurance.

La date retenue pour l’événement vérifié est le 20 décembre 2020, et celle de l’ajout de la fiche et de la modification de la source est le 7 août 2021. Le nombre d’adresses e-mail uniques est de 2 660 295. Les catégories de données se limitent aux informations de rendez-vous, aux dates de naissance, aux adresses e-mail, aux genres, aux situations matrimoniales, aux noms, aux empreintes de mots de passe bcrypt, aux numéros de téléphone et aux adresses postales. Pour cette fiche, les numéros de sécurité sociale, les données de cartes de paiement, les comptes bancaires, les diagnostics détaillés, les ordonnances, les résultats de laboratoire et les dossiers cliniques complets ne font pas partie des catégories de données vérifiées.

Il est important de bien comprendre ce périmètre. Une correspondance ne signifie pas que l’ensemble de vos antécédents médicaux a été exposé. Toutefois, la présence conjointe de données de rendez-vous et de coordonnées constitue déjà un risque sérieux pour la confidentialité des informations de santé. L’entreprise fournit des services de gestion de cabinets dentaires : cette fiche doit donc être classée dans la catégorie des systèmes de rendez-vous dentaires et de communication avec les patients, et non dans celle des sites technologiques généralistes. Le risque lié aux mots de passe n’a lui aussi été signalé que pour un petit groupe d’enregistrements. Des mesures de sécurité sont néanmoins recommandées, car ces mots de passe peuvent avoir été réutilisés sur d’autres comptes.

Parmi les groupes les plus à risque figurent les patients qui utilisent MMG Fusion dans le cadre de services dentaires ou cliniques, les personnes dont les informations de rendez-vous sont concernées et les utilisateurs qui emploient la même adresse e-mail pour leurs comptes liés à la santé. Les utilisateurs dont le nom, le numéro de téléphone, l’adresse et la date de naissance sont présents peuvent être ciblés par de faux messages de rendez-vous, des avis de sommes dues à une clinique ou des messages liés à l’assurance. Des champs tels que le genre et la situation matrimoniale peuvent rendre les messages personnalisés plus convaincants. Ces informations ne peuvent pas être modifiées aussi rapidement que les données d’une carte de paiement et peuvent donc avoir des conséquences durables sur la vie privée.

Le personnel des cliniques dentaires, les patients qui communiquent fréquemment avec le centre de prise de rendez-vous et les personnes qui utilisent la même adresse e-mail pour prendre des rendez-vous au nom de membres de leur famille doivent également faire preuve de prudence. Des attaquants peuvent appeler une personne en s’appuyant sur son véritable numéro de téléphone et son adresse, puis lui demander de confirmer un rendez-vous, de compléter des documents ou de suivre des instructions de paiement. Les personnes dont les données figurent dans le petit groupe d’enregistrements contenant des empreintes de mots de passe courent un risque supplémentaire : si le même mot de passe est utilisé sur d’autres services, la sécurité de leurs comptes peut être affectée. Si une correspondance est trouvée pour vous, vous devez donc tenir compte à la fois des communications frauduleuses et de la réutilisation des mots de passe.

Si vous trouvez une correspondance dans cette fiche, méfiez-vous en priorité des e-mails, SMS et appels inattendus concernant des rendez-vous ou des cliniques. Même si un message contient un véritable nom, numéro de téléphone ou adresse, ou des éléments réels relatifs à un rendez-vous, cela ne suffit pas à le rendre digne de confiance. Les confirmations de rendez-vous, notifications de paiement, demandes de mise à jour de documents ou messages concernant des formulaires patient qui contiennent des liens doivent être vérifiés directement auprès de la clinique ou du service, en utilisant une adresse connue. Lors d’une demande par téléphone, ne communiquez pas votre date de naissance, un code de vérification, des données de carte ou un mot de passe.

Utilisez un mot de passe unique pour chaque compte qui en nécessite un. Si vous avez réutilisé le mot de passe de votre compte lié à MMG Fusion sur d’autres services, commencez par changer les mots de passe de votre messagerie et de vos comptes les plus importants. Activez l’authentification multifacteur sur les services qui la prennent en charge, fermez les sessions actives et vérifiez l’adresse e-mail et le numéro de téléphone de récupération. Protégez tout particulièrement votre compte de messagerie, car il reçoit souvent les notifications de rendez-vous médicaux et les messages de récupération de compte.

Lors de fuites impliquant des données de rendez-vous médicaux et des coordonnées, le risque à long terme tient à la possibilité de réutiliser ces informations dans des messages frauduleux, même des années plus tard. Utilisez des mots de passe uniques pour vos comptes liés à la santé, aux achats, aux réseaux sociaux et à la messagerie. Ne communiquez votre numéro de téléphone et votre adresse qu’aux services qui en ont besoin. Privilégiez l’authentification multifacteur pour les portails patients et les canaux de communication avec les cliniques, et réexaminez régulièrement vos anciens comptes de prise de rendez-vous. Réduisez au minimum les données personnelles et les coordonnées enregistrées dans les comptes que vous n’utilisez plus.

Pour les établissements, cet incident souligne l’importance de l’inventaire des données, du contrôle des accès et de la qualité du stockage des mots de passe dans les systèmes de rendez-vous dentaires et médicaux. Les enregistrements de rendez-vous ne sont pas de simples informations de calendrier : associés à l’identité des patients, aux canaux de communication et au contexte des soins, ils revêtent un caractère sensible. Pour vous protéger durablement, sécurisez fortement votre compte de messagerie, restez vigilant face aux escroqueries téléphoniques, vérifiez les messages des cliniques par un autre canal et cessez totalement de réutiliser vos mots de passe.

Une correspondance dans cette fiche indique que l’adresse e-mail figure parmi les adresses vérifiées du jeu de données MMG Fusion. Elle ne prouve pas que ce jeu de données contient un numéro de sécurité sociale, des données de carte de paiement, un dossier médical complet ou des informations de diagnostic détaillées. Les champs vérifiés sont les informations de rendez-vous, la date de naissance, l’adresse e-mail, le genre, la situation matrimoniale, le nom, le numéro de téléphone, l’adresse postale et, pour un petit groupe d’enregistrements, les empreintes de mots de passe bcrypt. Vous devez bien comprendre cette limite et prêter attention à la fois aux risques liés aux communications de santé et à la réutilisation des mots de passe.

Commencez par identifier les comptes qui utilisent la même adresse e-mail et des mots de passe construits de manière similaire. Adoptez ensuite des mots de passe uniques pour votre messagerie, vos portails patients, vos comptes liés à la santé et vos comptes de réseaux sociaux, activez l’authentification multifacteur et vérifiez les sessions actives. Les liens contenus dans des messages concernant des rendez-vous, des cliniques, des assurances ou des paiements doivent être vérifiés par un autre canal. Cette fiche présente les champs de données vérifiés sans exagération et propose des mesures concrètes pour préserver la confidentialité de vos informations de santé, sécuriser vos communications et gérer vos mots de passe.