Veradigm 2024 Fuite de données

Les types d’informations concernés par l’incident Veradigm varient d’une personne à l’autre. Les catégories signalées comprennent le nom du patient, ses coordonnées, sa date de naissance, les données de son dossier médical, les diagnostics, les informations sur les médicaments, les résultats d’examens, les informations sur les traitements, les informations d’assurance maladie, les données de paiement et certains identifiants. Parmi ces identifiants, le numéro de sécurité sociale ou le numéro de permis de conduire de certaines personnes peut avoir été concerné. Toutes les catégories de données ne sont pas présentes pour chaque personne. Cette distinction ne réduit pas le risque lié à l’incident, mais signifie que l’utilisateur doit fonder son évaluation sur les catégories mentionnées dans la notification.

Cette combinaison de données présente un risque particulièrement élevé dans le secteur de la santé. Les noms, les dates de naissance et les coordonnées rendent les messages frauduleux ciblés plus convaincants. Pour les personnes dont le numéro de sécurité sociale ou de permis de conduire est concerné, les risques d’usurpation d’identité, de demandes de crédit frauduleuses, d’arnaques à la vérification de compte et d’usurpation d’identité dans des démarches officielles augmentent. Les dossiers médicaux, les diagnostics, les médicaments, les résultats d’examens et les informations sur les traitements peuvent servir à exercer des pressions ciblées, à usurper une identité sur un portail patient, à émettre de fausses factures de soins ou à commettre des fraudes à l’assurance. Lorsque des données de paiement s’y ajoutent, le risque de fraude financière entre également en jeu.

La particularité de cet incident est que l’accès a visé un seul compte de stockage, à l’aide d’identifiants obtenus lors d’un incident de sécurité survenu chez un client, plutôt que de passer par le vaste réseau de produits du fournisseur de technologies de santé lui-même. Cela ne supprime pas le risque pour l’utilisateur, car les dossiers présents dans le compte de stockage contiennent des informations sensibles issues de la relation entre le patient et le prestataire de soins. Les attaquants peuvent exploiter directement ces informations sous prétexte de services de santé, d’une autorisation de prise en charge par l’assurance, d’une mise à jour des données de paiement ou de résultats de laboratoire.

La chronologie vérifiable indique que l’accès non autorisé a eu lieu vers le 15 décembre 2024 et que Veradigm a pris connaissance de l’incident le 1er juillet 2025. Les notifications indiquent que l’incident a commencé avec des identifiants obtenus à la suite d’un incident de sécurité distinct visant l’un des clients de Veradigm. Ces identifiants ont ensuite été utilisés pour accéder à un compte de stockage de Veradigm, dont les données comprenaient des informations de santé protégées. L’entreprise a expliqué que le périmètre touché se limitait à un seul compte de stockage et qu’aucun autre système ni environnement n’avait été affecté.

Cette fiche repose uniquement sur le nombre vérifié de personnes concernées et sur les catégories de données. Le décompte a été maintenu au niveau des personnes, car les registres des violations de données de santé font état de 2 672 036 personnes concernées. Il n’a pas été augmenté sur la base du nombre de lignes de données, du volume de fichiers ou d’affirmations de tiers. Les catégories de données ont également été sélectionnées parmi celles qui ont été signalées. Il n’a pas été affirmé que le numéro de sécurité sociale, le numéro de permis de conduire ou les données de paiement de chaque personne avaient été touchés. La précision selon laquelle ces données peuvent varier d’une personne à l’autre a expressément été conservée dans la description et dans les catégories de données.

Une limite importante est que l’incident n’a pas été confirmé comme une compromission généralisée de tous les systèmes de Veradigm. Les informations rendues publiques désignent un seul compte de stockage. La fiche ne présente donc pas l’incident comme s’il avait touché tous les produits de Veradigm ou tous les environnements de ses clients. Néanmoins, les informations de santé et d’identité contenues dans le compte de stockage concernent des millions de personnes, ce qui donne à l’incident une portée étendue et sensible. Les utilisateurs doivent tenir compte à la fois du périmètre technique limité et de la grande sensibilité des données dans leur évaluation du risque.

Le principal groupe à risque est constitué des patients dont les données sont traitées par des établissements de santé, des cabinets médicaux ou des prestataires de services clients de Veradigm. Comme Veradigm fournit des services liés aux dossiers médicaux électroniques, à la communication avec les patients, à la facturation, à l’assurance et au traitement des données de santé, des personnes qui ignorent utiliser directement Veradigm peuvent également être concernées par cet incident. Même si un patient n’a eu de contact qu’avec son médecin ou son établissement de santé, son dossier peut se trouver dans ce compte de stockage en raison du service technologique utilisé en arrière-plan.

Les informations sur les diagnostics, les médicaments, les résultats d’examens ou les traitements peuvent exposer les personnes concernées à des tentatives de fraude plus personnalisées. Par exemple, un faux message concernant un rendez-vous, une autorisation de prise en charge par l’assurance, un renouvellement d’ordonnance, un recouvrement de créance ou une mise à jour du portail patient devient plus convaincant lorsqu’il s’appuie sur des informations réelles. En associant les coordonnées aux informations de santé, l’attaquant peut fournir des détails donnant l’impression que l’utilisateur est bien connu du système de soins.

Pour les personnes concernées, le risque lié au numéro de sécurité sociale ou au numéro de permis de conduire touche à l’identité et s’inscrit davantage dans la durée. Il s’agit d’identifiants qui ne peuvent pas être modifiés ou qui sont difficiles à changer. Les personnes dont les données de paiement sont concernées doivent également surveiller l’activité de leurs comptes financiers, les demandes de paiement de factures frauduleuses et les tentatives de vérification d’une carte ou d’un compte bancaire. Ces groupes doivent rester vigilants non seulement juste après l’incident, mais aussi au cours des mois et des années qui suivent.

Les utilisateurs dont les informations correspondent à cette fiche doivent d’abord consulter la lettre de notification individuelle qu’ils ont reçue ou l’annonce de leur établissement de santé. Si la notification précise les catégories de données qui les concernent, les priorités doivent être définies en conséquence. Si un numéro de sécurité sociale ou de permis de conduire est inclus, il convient d’envisager un gel du crédit, des alertes à la fraude et une vérification des rapports de crédit. Si des informations d’assurance maladie sont concernées, les décomptes de prestations doivent être vérifiés et l’assureur doit être contacté en cas de services non reçus ou de demandes de remboursement non reconnues.

Lorsque des dossiers médicaux, des diagnostics, des informations sur les médicaments, des résultats d’examens ou des informations sur les traitements sont concernés, les personnes touchées doivent renforcer la sécurité de leur portail patient et de leurs comptes de messagerie. Les mots de passe doivent être uniques et ceux qui sont réutilisés doivent être changés. Si l’authentification multifacteur est prise en charge, elle doit être activée. Face à un message envoyé au nom d’un établissement de santé et contenant un lien, il faut éviter toute précipitation. Plutôt que de cliquer sur le lien, la personne doit vérifier le message en passant par l’adresse web connue de l’établissement ou par son numéro de téléphone officiel.

Les personnes dont les données de paiement sont concernées doivent surveiller régulièrement l’activité de leurs comptes financiers, les opérations par carte et les notifications de recouvrement de créances. Les demandes d’informations faites sous couvert de faux appels de recouvrement, de mises à jour des données de paiement ou de dettes liées à l’assurance doivent être vérifiées avec soin. Si une personne reçoit une offre de services gratuits de protection de l’identité liée à l’incident, elle doit s’inscrire uniquement par les canaux de confiance indiqués dans la notification. Elle ne doit pas se fier à des liens reçus séparément par e-mail ou par message.

La violation de données Veradigm 2024 décrite dans cette fiche présente des risques à long terme, car les informations de santé et d’identité ne deviennent pas rapidement caduques. Les données de santé, telles que les diagnostics, les traitements, les médicaments et les résultats d’examens, ne peuvent pas être récupérées. Ces informations peuvent être utilisées des années plus tard dans des tentatives d’ingénierie sociale, de fraude à l’assurance ou d’extorsion visant une personne. Les utilisateurs ne doivent donc pas se contenter de quelques semaines de surveillance. Les rapports de crédit, les décomptes d’assurance, les connexions au portail patient et la sécurité de la messagerie doivent être examinés à intervalles réguliers.

Cet incident montre le rôle crucial que jouent les informations d’identité relatives aux événements, aux fournisseurs et aux clients dans l’accès aux comptes de stockage des organismes de santé. Une seule identité compromise du côté d’un client peut avoir un impact étendu sur le stockage du prestataire de services. Les établissements doivent donc renouveler régulièrement les clés d’accès, conserver des journaux d’accès détaillés pour les comptes de stockage, mettre en place des alertes permettant de détecter rapidement les accès inhabituels aux données et limiter les autorisations des organisations clientes selon le principe du moindre privilège.

Pour les utilisateurs individuels, une approche durable consiste à protéger les comptes liés à la santé avec autant de sérieux que les comptes financiers. Si un compte de messagerie est compromis, le portail patient, le compte d’assurance et les notifications de paiement peuvent également être menacés. Il est donc important de disposer d’un gestionnaire de mots de passe robuste, d’utiliser l’authentification multifacteur, d’effectuer des contrôles de sécurité réguliers et de prendre l’habitude de vérifier les messages suspects par un second canal. Les fuites de données de santé ne relèvent pas seulement de la vie privée : elles concernent aussi la sécurité de l’identité et des finances.

La recherche sur LeakData permet de vérifier si les informations de l’utilisateur correspondent à la fiche de la violation de données Veradigm 2024. En cas de correspondance, l’utilisateur doit savoir qu’il s’agit d’une violation de données très sensibles impliquant des informations de santé protégées provenant du fournisseur de technologies de santé. L’absence de correspondance ne signifie pas nécessairement que l’utilisateur n’est pas concerné. Les données recensées peuvent être limitées par le périmètre de la notification, le nombre vérifié de personnes concernées et les sources de données traitées.

Pour l’utilisateur dont les informations correspondent à la fiche, le plan d’action concret doit comporter trois volets : les informations d’identité, les dossiers médicaux et le risque lié aux paiements. Pour les informations d’identité, il faut surveiller les demandes de crédit et les démarches officielles. Pour les dossiers médicaux, il faut vérifier les décomptes d’assurance et les notifications du portail patient. Pour le risque lié aux paiements, il faut examiner attentivement les notifications concernant les cartes, les comptes bancaires et le recouvrement de créances. Ces mesures doivent être engagées le jour même et poursuivies régulièrement au cours des mois suivants.

Cette fiche conserve expressément les limites vérifiées de l’incident : un seul compte de stockage, un accès vers le 15 décembre 2024, une découverte le 1er juillet 2025, 2 672 036 personnes concernées et des catégories de données de santé, d’identité, d’assurance et de paiement qui varient d’une personne à l’autre. L’objectif est de présenter clairement le risque réel sans induire l’utilisateur en erreur par des affirmations non vérifiées. La fiche de la violation de données Veradigm 2024 doit faire l’objet d’une surveillance de niveau critique en raison de la combinaison de données de santé et d’informations permettant de vérifier l’identité.