Fuite de données dans les centres Point Vision

Une faille dans le prestataire chargé de la gestion des rendez-vous des centres Point Vision a permis à une personne non autorisée d'accéder au calendrier interne et de télécharger des données de patients. Point Vision a informé ses patients de la cyberattaque par courriel, indiquant que les données concernées comprenaient les noms, prénoms, dates de naissance, coordonnées et certains échanges liés aux rendez-vous.

Portée de la fuite

L'entreprise ignore si l'attaquant a accédé aux mots de passe des comptes ou aux motifs des rendez-vous, ou s'il les a téléchargés, car certaines traces de l'attaque ont été supprimées. La fuite de données résulte d'une faille dans les solutions du prestataire, que l'attaquant a exploitée pour accéder à l'outil de gestion des rendez-vous de Point Vision.

Réponse à la fuite

En réaction, le consortium a coupé l'accès aux environnements touchés, désactivé les mécanismes malveillants et déployé des correctifs. Il a également modifié les mots de passe des comptes techniques et administratifs, ainsi que les méthodes d'authentification de certains services tiers. Le logiciel reste suspendu, et une autre solution de planification des rendez-vous est utilisée.

Risques et actions pour les utilisateurs

Les données récupérées pourraient servir à mener des attaques crédibles, notamment si elles sont combinées à des fuites de données antérieures, comme celle touchant Ameli. Au moment de la rédaction de cet article, il n'est pas possible d'accéder au compte pour changer le mot de passe, le module de connexion semblant avoir été temporairement retiré. Les utilisateurs sont invités à modifier les mots de passe des autres services liés à la même adresse électronique.

Incidents précédents dans le secteur

Point Vision n'a pas communiqué le nombre de personnes concernées. Ce n'est pas la première fois qu'un éditeur de logiciels médicaux est visé. Une attaque similaire a été signalée en février contre MonLogicielMedical par Cegedim Santé, qui aurait pu toucher entre 11 et 15 millions de patients.